您现在的位置: 首页>> 资讯 >> 正文

200 万站点受影响,WordPress 插件 ACF 被曝高危漏洞

来源: IT之家


(资料图)

IT之家 5 月 10 日消息,Advanced Custom Fields(ACF)是一款使用频率较高的 WordPress 插件,已在全球超过 200 万个站点安装,近日曝光该插件存在 XSS(跨站点脚本)的高危漏洞。

ACF 的这个 XSS 漏洞允许网站在未经站长允许的情况下,未授权用户潜在地窃取敏感信息。

恶意行为者可能会利用插件的漏洞注入恶意脚本,例如重定向、广告和其他 HTML 有效负载。如果有用户访问被篡改的网站之后,用户设备就会感染并执行恶意脚本。

目前官方已经发布了 6.16 版本更新,修复了上述漏洞。如果有站长依然在使用 6.15 及此前版本,IT之家推荐尽快升级。

相关新闻
期债短期惯性抬升

做多性价比下降在多头情绪浓郁以及经济修复斜率放缓的支撑下,期债惯性上行概率较大,但结合基差及盈亏比走

孤独观众_聚焦

1、《孤独观众》是一首由陈少琪作词,王杰作曲,RickyHo编曲,并由王杰演唱的歌曲,收录在《流浪的心》专辑

施德伟_关于施德伟介绍

施德伟,关于施德伟介绍这个很多人还不知道,现在让我们一起来看看吧!1、施德伟,男,生于1952年。2、安徽