Bricks主题1.9.6.1版本修补了严重的 RCE 漏洞-搬主题

AI 智能摘要

snicco 的安全研究员 Calvin Alkan 首次披露，影响 1.9.6.1 版之前的所有 Bricks Builder主题版本。该漏洞被认定为远程代码执行 (RCE) 漏洞，存在严重的安全风险，攻击者有可能在未经授权的情况下控制在受影响的 Bricks 版本上运行的网站。

图片[1]-Bricks主题1.9.6.1版本修补了严重的 RCE 漏洞-搬主题

该漏洞由 snicco 的安全研究员 Calvin Alkan 首次披露，影响 1.9.6.1 版之前的所有 Bricks Builder主题版本。该漏洞被认定为远程代码执行 (RCE) 漏洞，存在严重的安全风险，攻击者有可能在未经授权的情况下控制在受影响的 Bricks 版本上运行的网站。

搬主题站点的已经更新，如下

Bricks 1.9.6.1完美汉化中文版|轻量高级可视化自定义WordPress主题模板

2年前

04318

什么是Bricks？

Bricks 或 Bricks Builder 是一种可视化网站生成器，允许用户通过拖放界面在 WordPress 上创建网页，而无需使用代码。与 WordPress 生态系统中通过插件提供功能的其他类似产品不同，Bricks Builder 使用主题功能作为向用户提供功能的方式。

了解 RCE 漏洞

RCE 漏洞是最严重的安全漏洞类型之一。它们允许攻击者从远程位置在网站上执行任意代码，从而控制网站、访问机密数据、分发恶意软件等。

补丁计划时间表

漏洞披露时间表的效率值得称赞。安全研究团队 snicco 于 2024 年 2 月 10 日向金砖公司报告了该漏洞，标志着迅速而有效的响应的开始。Bricks 在同一天确认了该问题，并在 2 月 13 日根据 snicco 的建议发布了补丁（1.9.6.1）。

强烈推荐更新

Wordfence 将此漏洞的严重性评为 9.8 分（满分 10 分），而 Patchstack 则将其评为 10 分（满分 10 分），这对使用 Bricks 的网站所有者来说是一个关键更新。我们敦促用户立即更新他们的安装，以保护他们的网站免受潜在漏洞的攻击。

如果您想进一步了解这一安全漏洞是如何被发现的，Calvin Alkan 将与 Remkus de Vries 一起在他的节目中讨论这一问题和其他相关的安全话题。

① 本站文章均为原创，除非另有说明，否则本站内容依据CC BY-NC-SA 4.0许可证进行授权，转载请附上出处链接，谢谢。
② 本站提供的资源(插件或主题)均为网上搜集，如有涉及或侵害到您的版权请立即通知我们。
③ 本站所有下载文件，仅用作学习研究使用，请下载后24小时内删除，支持正版，勿用作商业用途。
④ 因代码可变性，不保证兼容所有浏览器、不保证兼容所有版本的WP、不保证兼容您安装的其他插件。
⑤ 本站保证所提供资源(插件或主题)的完整性，但不含授权许可、帮助文档、XML文件、PSD、后续升级等。
⑥ 使用该资源(插件或主题)需要用户有一定代码基础知识！另本站提供汉化使用安装教程，仅供参考。由本站提供的资源对您的网站或计算机造成严重后果的本站概不负责。
⑦ 有时可能会遇到部分字段无法汉化，同时请保留作者汉化宣传信息，谢谢！
⑧ 本站资源售价只是赞助和汉化辛苦费，收取费用仅维持本站的日常运营所需。
⑨ 如果喜欢本站资源，欢迎捐助本站开通会员享受优惠折扣，谢谢支持！
⑩ 如果网盘地址失效，请在相应资源页面下留言，我们会尽快修复下载地址。

THE END