AI 助理
备案控制台
开发者社区 数据库 文章 正文

再中招！流行 WordPress 插件发现严重 SQL 注入漏洞

2017-06-02 1467
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：

一个安装量超过 100 万的流行 WordPress 插件发现了严重 SQL 注入漏洞，允许攻击者从网站的数据库窃取密码和密钥等敏感数据。

该插件叫NextGEN Gallery，开发者已经修复了该漏洞，释出了 v2.1.79 版，安装该插件的网站应该尽可能快的更新。网站如果允许用户递交帖子，并且激活了 NextGEN Basic TagCloud Gallery 选项，允许访问者通过标签导航图库，攻击者可以修改 URL 参数，插入 SQL 查询指令，加载恶意链接时插件将会执行指令。

该漏洞是因为对 URL 参数不正确的输入处理导致的，这种问题在 WordPress 以及非 WordPress 网站中间非常普遍。

本文来自开源中国社区 [http://www.oschina.net]

文章标签：
SQL
数据库
安全
关键词：
SQL漏洞
wordpress插件
插件SQL
SQL注入
SQL插件
寒凝雪
目录
相关文章
云流雨洄
|
6月前
|
存储 SQL 编解码
WordPress插件：WPJAM Basic优化设置
WPJAM Basic插件的「优化设置」凝聚了我爱水煮鱼博客多年使用WordPress的经验，涵盖功能屏蔽与增强优化两大模块。功能屏蔽部分可关闭如文章修订、Trackbacks、XML-RPC服务等冗余或潜在风险功能；增强优化则包括Google字体与Gravatar加速、防止Frame嵌入等实用设置，大幅提升网站性能与安全性，同时简化分类链接、添加图片时间戳等功能进一步优化用户体验。该插件是WordPress用户不可或缺的高效工具。
云流雨洄
187 2
sysin
|
3月前
|
SQL Web App开发 安全
SQL Server 2025 年 8 月更新 - 修复 CVE-2025-49759 SQL Server 特权提升漏洞
SQL Server 2025 年 8 月更新 - 修复 CVE-2025-49759 SQL Server 特权提升漏洞
sysin
319 2
SQL Server 2025 年 8 月更新 - 修复 CVE-2025-49759 SQL Server 特权提升漏洞
sysin
|
2月前
|
SQL Web App开发 安全
SQL Server 2025 年 9 月更新 - 修复 CVE-2025-47997 SQL Server 信息泄露漏洞
SQL Server 2025 年 9 月更新 - 修复 CVE-2025-47997 SQL Server 信息泄露漏洞
sysin
145 0
SQL Server 2025 年 9 月更新 - 修复 CVE-2025-47997 SQL Server 信息泄露漏洞
sysin
|
4月前
|
SQL Web App开发 安全
SQL Server 2025年7月更新 - 修复 CVE-2025-49718 Microsoft SQL Server 信息泄露漏洞
SQL Server 2025年7月更新 - 修复 CVE-2025-49718 Microsoft SQL Server 信息泄露漏洞
sysin
376 0
SQL Server 2025年7月更新 - 修复 CVE-2025-49718 Microsoft SQL Server 信息泄露漏洞
云流雨洄
|
4月前
|
安全 机器人 API
【转】WordPress防垃圾评论：Akismet插件安装教程
Akismet 是 WordPress 官方推荐的反垃圾评论插件，由 Automattic 开发，全球安装量超 500 万次。它能智能识别并拦截垃圾评论与恶意链接，保护网站整洁与 SEO 排名。本文详解其安装、注册与配置步骤，助你轻松启用这一强大工具，为网站安全保驾护航。
云流雨洄
158 5
云流雨洄
|
4月前
|
前端开发 UED
【转】WordPress 评论解锁插件开发教程
本文介绍如何开发一款WordPress评论解锁插件，实现“评论后查看隐藏内容”功能。通过短代码封装、Cookie识别评论状态、样式加载等核心逻辑，帮助网站提升互动性与内容价值。插件支持自定义提示语和样式，兼顾用户体验与安全性，适用于资源分享、文章互动等场景。
云流雨洄
96 0
淄博洛克网络科技有限公司
|
8月前
|
人工智能 JavaScript 前端开发
一个支持阿里云百炼平台DeepSeek R1大模型（智能体）的Wordpress插件，AI Agent or Chatbot.
这是一个将阿里云DeepSeek AI服务集成到WordPress的聊天机器人插件，支持多轮对话、上下文记忆和自定义界面等功能。用户可通过短代码轻松添加到页面，并支持多种配置选项以满足不同需求。项目采用MIT协议授权，代码仓位于GitHub与Gitee。开发者Chi Leung为长期境外工作，代码注释以英文为主。适合需要在WordPress网站中快速部署AI助手的用户使用。
淄博洛克网络科技有限公司
504 28
疯狂的猿
|
7月前
|
前端开发 数据安全/隐私保护
“WP页面水印助手”的WordPress插件
“WP页面水印助手”的WordPress插件
疯狂的猿
180 14
爱心发电丶
|
7月前
|
存储 监控 安全
用户为啥跳出页面？装这个WordPress插件，直接看回放！
nicen-replay 是一款强大的用户行为监控与回放插件，可完整记录用户在网站上的操作，如点击、滚动、输入等，并以视频形式呈现，助您深度分析用户行为。支持表单填写回放（隐私脱敏）、轻量无感监控，且数据存储于本地服务器，安全合规。适用于电商、内容创作、企业官网等多种场景，帮助优化用户体验和提升转化率。
爱心发电丶
162 3
果果开发
|
8月前
|
API 网络架构
WordPress定时发布插件
这是一款用于WordPress的定时发布插件，可将后台、REST API及草稿箱中的文章按设定时间自动发布，避免文章立即上线。支持指定或随机延迟发布，以及周期性发布草稿箱内容。插件依赖WordPress计划任务功能，确保稳定运行。附产品截图展示设置界面。
果果开发
186 10

热门文章

最新文章

  • 1
    WordPress提速指南：Memcached+Super Static Cache+CDN缓存网站内容
  • 2
    SQL Server 2016新特性：Query Store 使用Query Store监控性能
  • 3
    在SQL Server Management Studio中可以运行作业但是用T-SQL运行则失败
  • 4
    SQL Server 内存占用较高 - 清除缓存 或 设置内存最大占用值
  • 5
    SQL SELECT INTO 语句使用问题
  • 6
    MyBatis之一对多映射查询sql配置文件。
  • 7
    PL/SQL学习笔记-触发器
  • 8
    “SQL Server does not allow remote connections”错误的解决
  • 9
    在 SQL Server 中使用 STR 函数
  • 10
    SQL2K数据库开发十六之表操作删除表
  • 1
    用 MD5 加密 WordPress 验证码的完整教程
    326
  • 2
    WordPress插件：WPJAM Basic优化设置
    188
  • 3
    如何解决HTTPS协议在WordPress升级后对网站不兼容的问题
    184
  • 4
    wordpress怎么去除category标签
    316
  • 5
    WordPress 开发入门：代码详解与使用指南
    504
  • 6
    如何快速地将WordPress文章内所有外部图片转换为本地链接？
    233
  • 7
    WordPress免费主题：Document，让阅读变得更加方便
    406
  • 8
    如何将WordPress文章中的外链图片自动下载到本地？
    224
  • 9
    用户为啥跳出页面？装这个WordPress插件，直接看回放！
    162
  • 10
    使用SiteGround搭建WordPress网站的方法
    268

    • 相关课程

    更多
  • 如何在 PolarDB-X 中优化慢 SQL
  • SQL完全自学手册
  • SQL Server on Linux入门教程
  • SQL入门与实践
  • 数据库及SQL/MySQL基础
  • SQL进阶及查询

    • 相关电子书

    更多
  • SQL Server 2017
  • GeoMesa on Spark SQL
  • 原生SQL on Hadoop引擎- Apache HAWQ 2.x最新技术解密malili
    • 下一篇
    阿里云弹性公网IP线路类型【BGP(多线)_精品】是什么意思？