WP插件半年不更新,被人利用公开漏洞攻破网站,挂了一堆黑链

6年前 (2021-03-30)阅读1回复0
genmulu
genmulu
  • 管理员
  • 注册排名1
  • 经验值27950
  • 级别管理员
  • 主题5590
  • 回复0
楼主

之前用WP,装了个下载类插件,后来作者停更了,我也没换,结果过了半年,有公开漏洞曝光,这个插件存在SQL注入漏洞,我的网站因为一直用着这个插件,直接被人攻破,挂了一堆赌博黑链,我赶紧把这个插件卸了,换了别的,才把黑链清掉。 很多新手用WP,插件装完就不管了,哪怕作者停更、有安全漏洞也不换,结果被人利用漏洞攻破网站,挂黑链、传木马,损失特别大。真的,WP里的插件,尤其是作者停更、有公开漏洞的,一定要及时换掉,别留着当安全隐患,不然哪天被攻破,网站直接就废了。

本站源码来源于网络收集修改或者交换,甚至可能并非原创,如遇未经考证信息需持审慎态度。若有疑问,可联系本站处理。

本文地址:https://www.genmulu.cn/genmulu/2211.html

0
回帖

WP插件半年不更新,被人利用公开漏洞攻破网站,挂了一堆黑链 期待您的回复!

取消
载入表情清单……
载入颜色清单……
插入网络图片

取消确定

图片上传中
编辑器信息
提示信息