WP Fastest Cache修补了真实的SQL注入和通过CSRF存储的XSS漏洞-搬主题

AI 智能摘要

Jetpack扫描团队公布了最近在WP Fastest Cache插件中发现的两个问题的摘要-一个验证的SQL注入漏洞和一个通过CSRF存储的XSS漏洞。如果被利用，SQL注入漏洞可以让攻击者访问受影响网站数据库中的特权信息（例如，用户名和哈希密码）

图片[1]-WP Fastest Cache修补了真实的SQL注入和通过CSRF存储的XSS漏洞-搬主题

Jetpack扫描团队公布了最近在WP Fastest Cache插件中发现的两个问题的摘要-一个验证的SQL注入漏洞和一个通过CSRF存储的XSS漏洞。

“Automattic安全研究工程师Marc Montpas说：”如果被利用，SQL注入漏洞可以让攻击者访问受影响网站数据库中的特权信息（例如，用户名和哈希密码）。这个特殊的漏洞只能在安装和激活了经典编辑器插件的网站上被利用。

“Montpas说：”成功利用CSRF和存储的XSS漏洞可以使坏人执行他们所针对的登录管理员在目标网站上被允许做的任何动作。他还发现，攻击者可以 “滥用其中一些选项，在受影响的网站上存储流氓Javascript”。

WP Fastest Cache在100多万个WordPress网站上活跃，该插件还报告有58322个付费用户。该插件的作者Emre Vona在本周发布的0.9.5版本中修补了这些漏洞。Jetpack建议用户尽快更新，因为这两个漏洞一旦被利用，会产生很高的技术影响。

① 本站文章均为原创，除非另有说明，否则本站内容依据CC BY-NC-SA 4.0许可证进行授权，转载请附上出处链接，谢谢。
② 本站提供的资源(插件或主题)均为网上搜集，如有涉及或侵害到您的版权请立即通知我们。
③ 本站所有下载文件，仅用作学习研究使用，请下载后24小时内删除，支持正版，勿用作商业用途。
④ 因代码可变性，不保证兼容所有浏览器、不保证兼容所有版本的WP、不保证兼容您安装的其他插件。
⑤ 本站保证所提供资源(插件或主题)的完整性，但不含授权许可、帮助文档、XML文件、PSD、后续升级等。
⑥ 使用该资源(插件或主题)需要用户有一定代码基础知识！另本站提供汉化使用安装教程，仅供参考。由本站提供的资源对您的网站或计算机造成严重后果的本站概不负责。
⑦ 有时可能会遇到部分字段无法汉化，同时请保留作者汉化宣传信息，谢谢！
⑧ 本站资源售价只是赞助和汉化辛苦费，收取费用仅维持本站的日常运营所需。
⑨ 如果喜欢本站资源，欢迎捐助本站开通会员享受优惠折扣，谢谢支持！
⑩ 如果网盘地址失效，请在相应资源页面下留言，我们会尽快修复下载地址。

THE END