WordPress SEO外掛Yoast修補重大漏洞,上千萬網站受影響
WordPress SEO by Yoast 1.7.3.3含有兩個Blind SQL Injection安全漏洞,允許駭客在含有相關漏洞的網站上執行任何查詢,藉以竊取網站資料,也可能建立新的管理員,直接取得網站的管理權限。
2015-03-13
WordPress傳重大漏洞:網站可能輕易被接管,影響全球超過5000萬個網站!
發現該漏洞的Klikki Oy已開發出概念性攻擊程式,指出此一漏洞讓駭客不需登入就能嵌人惡意程式,同時還能造成伺服器傷害,這也是WordPress自2009年以來最嚴重的漏洞。
2014-11-25
WordPress的cookie臭蟲讓使用者帳號有遭盜用之虞
WordPress用來紀錄使用者登入憑證的cookie並未加密,而是用明文顯示,使得在公開網路使用WordPress的用戶都有帳號被挾持的風險。
2014-05-29
Pingback 遭濫用,16萬WordPress網站淪為DDoS攻擊傀儡
Securi技術長Daniel Cid表示,駭客濫用了Pingback功能,利用至少16.2萬個WordPress網站來癱瘓目標網站。以WordPress架站的使用者,若懷疑自己可能淪為DDoS幫兇,可以檢視網站有否任何XMLRPC檔案的POST請求,倘若當中含有隨機網址的Pingback執行,那麼網站應該已被濫用。
2014-03-13