WordPress 3.0-3.9.2存跨站脚本漏洞 尽快升级

1,613 次浏览次阅读
2条评论

据报道，使用3.0至3.9.2版本的WordPress平台不久前被曝出了跨站脚本漏洞，多个使用WordPress的网站均受影响。该漏洞在可用于在评论功能里注入指定JavaScript脚本，该脚本能够直接绕过用户登录需求直接发布，在管理员进行评论管理时自动执行，并可导致站点遭受潜在安全攻击威胁。

WordPress

目前该跨站脚本漏洞会影响3.0至3.9.2采用WordPress平台的网站，该漏洞最初由Klikki Oy于9月26日报告，11月20日WordPress和IT企业发布报告称，86%采用WordPress平台的网站遭受此漏洞影响。Klikki Oy与WordPress表示正在着手修补此漏洞，而目前升级至4.0版本以上的网站并不受此漏洞影响。

 

本文源来自 > CnBeta > 报道称采用WordPress 3.0-3.9.2的网站遭受跨站脚本漏洞影响

发表于：网络关注
2014-11-26
复制链接
酥耳狸
版权声明：本站原创文章，由 酥耳狸2014-11-26发表，共计366字。
转载提示：除特殊说明外本站文章皆由CC-4.0协议发布，转载请注明出处。
【活动结束】「狸主机」备战双11 即日起主机/VPS五折优惠
知名CDN服务商CloudFlare推出简体中文控制面板
谷歌宣布八月初关闭PageSpeed加速服务网站
速度领取微会免费电话 500分钟通话时间二维码
评论（2条评论）
消失的853 评论达人 LV.1
2015-02-19 15:50:27 回复

好在我升级了23333

DuoshuoDuoshuo1.1