WordPress扩展使200000个网站面临被接管的风险

WordPress用户可能要仔细检查其扩展名。WebARX昨天报道说，ThemeGrill Demo Importer中的一个缺陷可以帮助用户安装由ThemeGrill制作的高级主题，该缺陷可以帮助用户安装网站。

WebARX昨天表示，超过20万个网站安装了该扩展名。但是，自该报告以来，该数字已迅速下降，WordPress插件存储库目前表示已在100,000多个网站上使用。

WebARX说，利用ThemePress Demo Importer中的漏洞的攻击者能够“将整个数据库清除到默认状态”，“之后他们将以管理员身份自动登录”到目标网站。

不幸的是，根据WebARX的说法，防火墙无法检测到该漏洞，因为它“不需要看上去可疑的有效载荷”。WordPress用户捍卫自己的最简单方法是更新ThemeGrill Demo Importer或将其完全删除。

ThemeGrill似乎尚未在其网站，博客或社交媒体帐户上认可WebARX的报告。我们已与该公司联系，以获取有关该漏洞的更多信息，如果得到答复，我们将更新此帖子。

尽管缺乏公众意见，WebARX表示ThemeGrill确实在2月16日发布了扩展的更新程序，以解决此漏洞。这是个好消息，特别是因为每个WebARX都在积极利用此安全漏洞。

不可否认，将200,000个网站置于风险之中是一个严重的问题，但是绝大多数WordPress用户不必担心此漏洞。据说该平台可为35%的网络提供动力;200,000个站点几乎是空无一物。

免责声明：本文由用户上传，如有侵权请联系删除！