最新公告
  • 晴天seo资源站,非精品不收录!立即加入我们
  • 警告!WordPress 插件ThemeGrill Demo Importer千万别用,有重大bug

    近日,WordPress 插件ThemeGrill Demo Importer被曝出存在重大 bug,它允许给未经身份验证的用户提供管理员特权。一旦攻击者以管理员身份登录,他就能将网站整个数据库还原为默 …,这意味着什么,你懂得,如果没备份,真是一夜回到解放前!

    WebARX 安全公司在官网披露, WordPress 中一款名为 ThemeGrill Demo Importer 的插件存在重大 bug,它允许给未经身份验证的用户提供管理员特权。

    一旦攻击者以管理员身份登录,他就能将网站整个数据库还原为默认状态。

    目前,这个插件已经被安装在超过 200000 个网站上。据 WebARX 表示,该漏洞影响 1.3.4 和 1.6.1 版本之间的所有 ThemeGrill Demo Importer 插件。

    WordPress 插件被曝重大 bug,超 20 万个网站受影响

    根据 WordPress 官方插件存储库的统计数据表明,最主要的使用版本是 1.4 到 1.6,占据当前插件安装总数的 98% 以上。

    如果漏洞被攻击者利用,后果非常严重。

    据悉,ThemeGrill Demo Importer 插件由 ThemeGrill 开发,它能让网站所有者在自己的 ThemeGrill 主题中导入 demo 内容,从而获得示例并更快地搭建网站。

    在昨天发布的一份报告中,WebARX 表示,老旧版本的 ThemeGrill Demo Importer 容易受到未经身份验证的攻击者的远程攻击。

    黑客可以将 crafted payload 发送到易受攻击的网站,并在插件内触发漏洞。

    此外,如果网站数据库包含名为“admin” 的用户,攻击者则获得对该用户的访问权限,并且具有对该网站的 full administrator rights。

    WordPress 插件被曝重大 bug,超 20 万个网站受影响

    据了解,WebARX 的研究人员在 2 月 6 日发现该漏洞,并于当天将其报告给开发人员。

    10 天以后,ThemeGrill 发布修复漏洞的新版本 1.6.2。在撰写本文时,修补后的插件下载数大约为 23000,这表明使用 ThemeGrill Demo Importer 插件的大多数网站可能仍处于危险中。

    截至目前,这是今年被披露的 WordPress 插件中的第二个漏洞,它可能允许攻击者清除网站数据库。

    就在上个月,Wordfence 团队在 WP Database Reset 插件中发现类似问题,而该插件已安装在 80000 多个网站上。

    根据 ZDNet 的报道,今年已经发现 3 起值得注意的 WordPress 漏洞:

    1.GDPR Cookie Consent 插件中存储的跨站点漏洞,有超过 700000 个网站使用;

    2.Code Snippet 插件中 CSRF-to-RCE 漏洞,有超过 200000 个网站使用;

    3.InfiniteWP 插件中身份验证绕过漏洞,有超过 300000 个网站使用。

     

    以上就是WordPress 插件ThemeGrill Demo Importer重大bug介绍。

    晴天seo
    晴天精品资源 » 警告!WordPress 插件ThemeGrill Demo Importer千万别用,有重大bug

    常见问题FAQ

    免费下载或者VIP会员专享资源能否直接商用?
    本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。
    提示下载完但解压或打开不了?
    最常见的情况是下载不完整: 可对比下载完压缩包的与网盘上的容量,若小于网盘提示的容量则是这个原因。这是浏览器下载的bug,建议用百度网盘软件或迅雷下载。若排除这种情况,可在对应资源底部留言,或 联络我们.。
    找不到素材资源介绍文章里的示例图片?
    对于PPT,KEY,Mockups,APP,网页模版等类型的素材,文章内用于介绍的图片通常并不包含在对应可供下载素材包内。这些相关商业图片需另外购买,且本站不负责(也没有办法)找到出处。 同样地一些字体文件也是这种情况,但部分素材会在素材包内有一份字体下载链接清单。
    晴天seo
    一个高级程序员模板开发平台

    发表评论

    • 39会员总数(位)
    • 408资源总数(个)
    • 0本周发布(个)
    • 0 今日发布(个)
    • 816稳定运行(天)

    晴天seo精品资源,优质插件

    开通会员 了解详情