行业新闻

    wordpress插件漏洞WordPress插件利用漏洞获取密码数据库信息

    2022-07-03    来源：www.8001717.cn

    插件爆破漏洞可以获取密码数据库信息文章来源：Cachewordpress建站，相信大家都知道，它是wp上一个非常进程的缓存插件wordpress插件漏洞，可以动态页面缓存，CSS\JS压缩，数据库缓存wordpress网站制作，CDN加速等，类似的插件还包括WP Super Cache、DB Cache 498)this.width=498;' ':(this)' style="width: 492px; : 142px"="0" alt="src="" width="640"="206" />日前，国外黑客Jason公布了该漏洞这个插件在互联网上，安装插件后，缓存中的数据存储在一个任何用户都可以访问的目录中，攻击者可以通过这个插件的目录获取密码哈希值和其他数据库信息。W3 Total Cache插件存储的数据在“/wp-/w3tc//”，攻击者可以在这个目录下浏览和下载缓存的数据信息。漏洞文件使用了混淆技术。软件开发成熟吗？ ，零日计划减少Bug提交次数wordpress插件漏洞，修复View产品中严重的安全Bug【主编：蓝玉蕾(010）)】

    文章来自互联网，侵权请联系删除，文章阐述观点来自文章出处，并不代表本站观点。 www.8001717.cn



X