WordPress 插件出售之后被加入后门
就像 Chrome 扩展出售之后被加入广告程序,一款名叫 Display Widget 的 WordPress 插件出售之后被新拥有者加入了后门。Display Widget 原功能是被 WordPress 网站用于控制 Widget 的展示,在被 WordPress.org 团队移除前被超过 20 万网站使用。Stephanie Wells 是插件的最早开发者,她在将精力集中到高级版的插件之后,将开源版本出售。插件的新拥有者在 6 月 21 日释出了一个新版本,很快这个新版本被发现会从第三方服务器下载 38MB 的代码,收集网站的用户访问数据。在遭到用户投诉之后,WordPress.org 将其移除。但拥有者设法恢复了插件,释出了一个新版本 v2.6.1,再次被投诉再次被移除,但对方再次设法发布了新版本 2.6.2,最后一个版本是 9 月 2 日释出的 2.6.3。存在后门版本主要是 v2.6.1- 2.6.3。
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 让铁规矩长出铁牙齿 7904422
- 2 香港科技大学:无条件录取哈佛国际生 7808108
- 3 特朗普威胁征收50%关税 欧盟回应 7713610
- 4 开放是破题之钥 合作是前进之道 7616431
- 5 朱媛媛的最后一条朋友圈 7520205
- 6 美政界多人在股票暴跌前精准抛售 7427348
- 7 吴京车坏在高速路上 没赶上拉力赛 7332329
- 8 林志炫回应被淘汰 7234605
- 9 人民日报:过紧日子非削减正当待遇 7139069
- 10 伊藤美诚赢球后泪洒赛场 7045637