您现在的位置是:首页 > 博客程序 > InfiniteWP Client和WP Time Capsule这两款WordPress插件存在安全问题

InfiniteWP Client和WP Time Capsule这两款WordPress插件存在安全问题

时间:2020-01-22 22:38:28  来源:VPS科普网  阅读次数: 我要评论

阿里云服务器 腾讯云服务器 习梦云:高防云服务器 ZJI:香港日本美国独服
LOCVPS服务周到 HostKvm低调KVM 傲游主机:优质VPS 80VPS:老牌VPS主机
搬瓦工:CN2 GIA线路 CloudCone:性价比高 Vultr:按小时计费VPS VirMach:超级便宜
JustMySocks科学上网 CloudRaft大硬盘VPS 洛杉矶QN机房官方VPS 恒创:香港CN2服务器

这几天如果我们有在关注WordPress安全相关问题的朋友可能会发现不少网站都有转发webarxsecurity平台的文章关于发现InfiniteWP Client和WP Time Capsule这两款WordPress插件存在安全问题。发现InfiniteWP Client和WP Time Capsule插件在代码中也包含逻辑问题,这些问题使您无需密码即可登录管理员帐户。而且开发人员反应非常快,并在他们提交初次报告后的第二天就发布了补丁。

但是,如果我们已经在使用InfiniteWP Client和WP Time Capsule插件的用户可能还存在安全风险,所以需要及时的升级版本。也就是说,目前如果我们 有网友在使用这两款插件的时候你有两个选择,第一就是升级到最新版本,第二就是卸载插件使用其他插件或者其他办法来替代需要的功能。

这里我们不要去管这2个插件漏洞带来的哪些问题,你只要知道老版本是有问题的,你需要处理即可,对于任何其他插件而言,建议只要是有新版本都需要及时的升级更新。

搬瓦工:CN2 GIA线路 CloudCone:性价比高 Vultr:按小时计费VPS VirMach:超级便宜
JustMySocks科学上网 CloudRaft大硬盘VPS 洛杉矶QN机房官方VPS 恒创:香港CN2服务器
留言与评论(共有 0 条评论)
   
验证码: