在日常生活和工作中，我们常使用电脑。但是我们常发现电脑很容易出现这样那样的问题，而这些问题大部分是因为电脑中毒引起的。一般最有效的预防电脑中毒的方式是，安装杀毒软件（定期升级病毒库）、不下载来路不明的程序、不接收来路不明的文件。如果是网站被黑或者被入侵大部分的原因是网站安装了第三方网站提供的主题或者插件导致的。首先希望用户明确知道只要够格的主机商提供的服务器或者php免备案空间都不会存在安全漏洞问题。大部分网站出现问题都是由于程序自身导致的。今天数安时代将给大家分享一下wordpress的WP Super Cache插件由于之身存在安全漏洞导致网站页面被插入恶意脚本。
漏洞介绍
攻击者可以使用一个精心构造的查询语句向插件缓存文件列表页面中插入恶意脚本。为了能够保证正常显示内容，页面会请求一个有效的随机数（nonce），这种情况下就需要网站管理员手动检查该特殊会话了。注入的恶意脚本会执行一系列恶劣且猥琐的事情，比如添加一个管理员账户、注入后门等。网站管理员们经常会使用WP-Super-Cache文件的密钥来选择合适的缓存文件进行加载，而该漏洞正好是存在WP-Super-Cache显示缓存文件密钥信息的过程中，所以该漏洞的危害很大。
解决方案
方法一：卸载WP Super Cache插件
方法二：升级至最新版WP Super Cache插件
WordPress缓存插件:WP Super Cache存在安全漏洞分享解决方案
发布日期：2017-03-21
标签：wordpress教程
领取优惠
提交成功！