过去两天，黑客利用 REST API 漏洞对 WordPress 网站发动攻击，纂改了 3.9 万域名的 150 万网页。该漏洞已在上个月释出的 WordPress v4.7.2 中修复。漏洞允许攻击者发送一个简单的 HTTP 请求，绕过身份验证系统，编辑 WordPress 网页的标题和内容，它只影响 WordPress v4.7.0 和 4.7.1。安全公司 Sucuri 本周一报告，有 6.7 万个 WordPress 网页被利用这种方法涂改，但过去两天被纂改的网页数量出现了爆发式增长，攻击仍然在继续。
黑客利用 WordPress 漏洞纂改上百万网页
2017-06-07
1383
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
目录
相关文章
|
2月前
|
存储
安全
前端开发
|
8月前
|
Web App开发
移动开发
安全
WordPress插件wp-file-manager任意文件上传漏洞(CVE-2020-25213)
WordPress插件WPFileManager中存在一个严重的安全漏洞,攻击者可以在安装了此插件的任何WordPress网站上任意上传文件并远程代码执行。
271
1
1
|
12月前
|
SQL
安全
数据库
|
安全
PHP
|
SQL
安全
前端开发
网站漏洞检测 wordpress sql注入漏洞代码审计与修复
wordpress系统本身代码，很少出现sql注入漏洞，反倒是第三方的插件出现太多太多的漏洞，我们SINE安全发现，仅仅2019年9月份就出现8个插件漏洞，因为第三方开发的插件，技术都参差不齐，对安全方面也不是太懂导致写代码过程中没有对sql注入，以及xss跨站进行前端安全过滤，才导致发生sql注入漏洞。
394
0
0
|
安全
关系型数据库
MySQL
网站漏洞修复对WordPress 致命漏洞注入shell
2019年正月刚开始，WordPress最新版本存在远程代码注入获取SHELL漏洞，该网站漏洞影响的版本是wordpress5.0.0，漏洞的产生是因为image模块导致的，因为代码里可以进行获取目录权限，以及文件包含功能，导致远程代码注入成功。
386
0
0
|
SQL
弹性计算
安全
WordPress4.9 最新版本网站安全漏洞详情与修复
wordpress 目前互联网的市场占有率较高，许多站长以及建站公司都在使用这套开源的博客建站系统来设计网站，wordpress的优化以及html静态化，深受google以及搜索引擎的喜欢，全世界大约有着百分之28的网站都在使用这套系统，国外，外贸网站，个人博客使用的最多。
193
0
0
|
安全
数据库
|
弹性计算
安全
阿里云提示wordpress IP验证不当漏洞手动处
登录阿里云后台 有漏洞安全修复提示，级别尽快修复，同时给出ECS服务器管理重要通知：您的云服务器（xxx.xx.xxx.xx）由于被检测到对外攻击，已阻断该服务器对其它服务器端口（UDP:ALL）的访问，阻断预计将在2018-04-23 09:56:58时间内结束，请及时进行安全自查。若有疑问，请工单或电话联系阿里云售后
227
0
1
|
安全
Shell
数据库
WordPress网站漏洞利用及漏洞修复解决方案
2019年正月刚开始，WordPress最新版本存在远程代码注入获取SHELL漏洞，该网站漏洞影响的版本是wordpress5.0.0，漏洞的产生是因为image模块导致的，因为代码里可以进行获取目录权限，以及文件包含功能，导致远程代码注入成功。
2177
0
0
热门文章
最新文章
1
基于WordPress开发的高颜值的自适应主题，支持白天与黑夜模式
2
使用docker快速搭建wordpress服务，并指定域名访问
3
WP-AutoPostPro WordPress自动采集发布插件
4
WordPress未经身份验证的远程代码执行CVE-2024-25600漏洞分析
5
SiteGround如何设置WordPress网站自动更新
6
Docker部署WordPress LNMP(Nginx PHP MySQL)环境实践
7
WordPress调用置顶文章代码教程
8
百度BAE环境下WordPress搭建过程
9
两款插件快速实现，wordpress全站开启https
10
WordPress 给导航栏添加非菜单栏目