| WordPress | 外掛程式 | WooCommerce | TI WooCommerce Wishlist | CVE-2024-43917 | SQL注入
購物網站外掛TI WooCommerce Wishlist存在重大漏洞，恐影響10萬網站
WordPress外掛程式TI WooCommerce Wishlist出現重大層級漏洞CVE-2024-43917，資安廠商發現此問題通報該軟體的供應商，但歷經2個月之久，開發商遲遲未回應及處理，建議用戶應考慮停用、刪除外掛程式
2024-10-01
| WooCommerce | WordPress | Magento | OpenCart | Google Analytics | Google Tag Manager | Caesar Cipher | 信用卡側錄
WordPress、Magento、OpenCart網站遭到新型態信用卡側錄工具Caesar Cipher Skimmer鎖定
側錄電商平臺信用卡資料的威脅態勢日益惡化，有研究人員發現，使用俄語的駭客組織同時針對3種知名的電商平臺植入惡意程式碼，光是在2週內，就有接近80個網站受害
2024-07-08
| WordPress | WooCommerce | Dessky Snippets | 信用卡側錄
WordPress外掛程式遭到濫用，駭客企圖植入PHP惡意程式，竊取電商網站的信用卡交易資料
上週資安業者Sucuri揭露針對WooCommerce電商網站的信用卡資料側錄攻擊行動，而對方植入惡意程式的管道，竟是透過一款名為Dessky Snippets的WordPress外掛程式來進行
2024-05-29
| WordPress | WooCommerce | 漏洞
WordPress外掛WooCommerce爆遠端程式攻擊漏洞，逾400萬網站受累
結合WooCommerce的檔案刪除漏洞，取得WooCommerce商店經理（Shop Manager）權限的駭客，再利用WordPress權限管理上的漏洞，可掌控WordPress網站並執行遠端程式攻擊。
2018-11-09