【预警通告】WordPress 存储型XSS漏洞 威胁预警通告

, , , , , ,

近日，WordPress 官方发布了一条安全通告表示在4.8.1版本中发现了一个存储型的XSS漏洞，通过该漏洞，攻击者可以在受影响网站的评论区写下包含恶意代码的留言，当该留言页面被打开时，其中的恶意代码会执行，导致该网站的权限，插件等被更改，甚至被完全控制。

Read More

WordPress的Display Widgets插件后门分析

, , , , , , ,

Display Widgets是WordPress一款插件，大约有200,000站点在使用该插件。最近，Display Widgets被发现存在有后门代码。该后门用于上传数据到第三方服务器，上传的数据包括用户IP地址，UA标识等。本文是对此后门的技术分析。

预警通告链接：https://blog.nsfocus.net/wordpress-display-widgets-backdoor/

Read More

【预警通告】WordPress的Display Widgets插件存在后门威胁预警通告

, , , , , , ,

Display Widgets是WordPress一款插件，大约有200,000站点在使用该插件。最近，Display Widgets被发现存在有后门代码。该后门用于上传数据到第三方服务器，上传的数据包括用户IP地址，UA标识等。

Read More