首页 >> 综合精选 >
这个安装量超过一百万的WordPress插件存在重大安全漏洞
一个拥有超过一百万用户的WordPress网站构建器的流行插件被发现以明文形式存储用户密码,可供网站管理员随时阅读。
ArsTechnica的一份报告发现,至少有100万个网站安装了名为All-In-One-Security(AIOS)的相关插件。
本周早些时候,其开发人员确认了该缺陷,称这是该插件5.1.9版本中的一个错误。现在已经有了5.2.0版本,建议用户立即更新插件。开发人员表示,除了阻止插件以明文形式保存用户密码之外,该补丁还“从数据库中删除有问题的数据”。
该公司的一名代表通过电子邮件向ArsTechnica表示,试图淡化这一缺陷,称这些密码仅供管理员使用。当管理员变得流氓(或者他们的帐户被盗/泄露)时,这就是一个大问题:“从这个缺陷中获得任何东西都需要使用最高级别的管理权限或同等权限登录。即它可以被流氓管理员利用,因为他是管理员,所以他已经可以做这样的事情,”电子邮件中写道。
但任何人都不应该有权访问任何人的密码。最终,黑客也可以尝试在其他平台和服务上使用这些密码。许多用户在众多服务中使用相同的登录凭据,破坏一项可能意味着破坏许多服务。
尽管如此,AIOS的开发人员还是为这个错误道歉,并就管理员下一步应该做什么给出了一些建议。这包括更新所有WordPress插件、如果可能的话启用多重身份验证(MFA),以及定期更改密码。
ArsTechnica提醒说,后者不再被视为行业标准,因为一些研究表明,定期更改密码弊大于利。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
分享:
最新文章
-
作为A股市场中极具代表性的黄金珠宝行业龙头企业,作为中国历史最悠久的珠宝品牌之一,老凤祥(股票代码:600612)...浏览全文>>
-
宝子们,杭州 房子装修完成啦!这次要给大家分享几家设计超赞的装修公司哦。它们各具特色,从空间规划到风格...浏览全文>>
-
欲筑室者,先治其基。在上海,装修房子对于每个业主而言,都是极为关键的一步,然而,如何挑选一家值得信赖的...浏览全文>>
-
2025年以来,联通支付严格贯彻落实国家战略部署,以数字和科技为驱动,做好金融五篇大文章,履行支付为民社会...浏览全文>>
-
良工巧匠,方能筑就华居;精雕细琢,方可打造美家。当我们谈论装修公司时,选择一家靠谱可靠的公司是至关重要...浏览全文>>
-
在当今社会,随着城市化进程的高速推进,建筑垃圾的产生量与日俱增。据权威数据显示,我国每年建筑垃圾产生量超 ...浏览全文>>
-
家人们,在上海要装修,选对公司那可太重要了!古语有云:"安得广厦千万间,大庇天下寒士俱欢颜。"一个温馨的...浏览全文>>
-
近年来,新能源汽车市场发展迅猛,各大品牌纷纷推出各具特色的车型以满足消费者多样化的需求。作为国内新能源...浏览全文>>
-
近年来,随着汽车市场的不断变化和消费者需求的升级,安徽滁州地区的宝来2025新款车型在市场上引起了广泛关注...浏览全文>>
-
随着汽车市场的不断变化,滁州地区的消费者对高尔夫车型的关注度持续上升。作为大众品牌旗下的经典车型,高尔...浏览全文>>
大家爱看
频道推荐
站长推荐
- 安徽滁州途安L新车报价2022款,最低售价16.68万起,入手正当时
- 小鹏G7试驾,新手必知的详细步骤
- 别克GL8预约试驾,4S店的贴心服务与流程
- 安徽阜阳ID.4 CROZZ落地价全解,买车必看的省钱秘籍
- 淮北探岳多少钱 2025款落地价,最低售价17.69万起现在该入手吗?
- 安徽淮南大众CC新款价格2025款多少钱能落地?
- 淮北长安启源C798价格,最低售价12.98万起现在该入手吗?
- 安徽淮南途锐价格,各配置车型售价全解析
- 蒙迪欧试驾预约,4S店体验全攻略
- 沃尔沃XC40试驾需要注意什么
- 滁州ID.4 X新车报价2025款,各车型售价大公开,性价比爆棚
- 试驾思域,快速操作,轻松体验驾驶乐趣
- 试驾长安CS35PLUS,一键搞定,开启豪华驾驶之旅
- 天津滨海ID.6 X落地价限时特惠,最低售价25.9888万起,错过不再有
- 天津滨海凌渡多少钱?看完这篇购车攻略再做决定
- 安徽池州长安猎手K50落地价,买车前的全方位指南
- 山东济南ID.6 CROZZ 2024新款价格,最低售价19.59万起,现车充足
- 试驾海狮05EV,新手必知的详细步骤
- 生活家PHEV多少钱 2025款落地价走势,近一个月最低售价63.98万起,性价比凸显
- 奇瑞风云A9试驾,新手必知的详细步骤