超過 30 萬個網站使用的 WordPress 外掛容易受到 SQL 注入攻擊

超過 30 萬個網站使用的 WordPress 外掛容易受到 SQL 注入攻擊

這個錯誤是在非常流行的插件 WP Statistics 中發現的,該插件允許網站管理員獲取與網站線上使用者數量、訪問量、訪客數量和網站統計資料相關的詳細資訊。

Sucuri 團隊發現,WP統計外掛程式存在 SQL 注入漏洞,遠端攻擊者只需一個註冊帳戶即可竊取資料庫、網站資料中的敏感訊息,並獲得網站的存取權限。

SQL 注入是一種 Web 應用程式錯誤,可讓駭客將 SQL(結構化查詢語言)程式碼注入 Web 輸入資料中,以確定關鍵資料庫的結構和位置,並最終從那裡竊取資訊。

超過 30 萬個網站使用的 WordPress 外掛容易受到 SQL 注入攻擊
SQL注入漏洞可能存在於多個函數中,包括wp_statistics_searchengine_query()

「該漏洞是由於缺乏對用戶提供的數據的控製造成的。wpstatistics 短碼的一些屬性被忽略,而不是被識別為重要函數的參數,」研究人員表示。“其中一個易受攻擊的函數是includes/functions/functions.php檔案中的wp_statistics_searchengine_query()搜尋查詢,透過wp_ajax_parse_media_shortcode()透過WordPress AJAX存取。”

此功能不會檢查額外的權限,這將允許網站訪客執行短程式碼並將惡意程式碼注入到屬性中。Sucuri 的研究人員向 WP Statistics 團隊報告了該漏洞,該團隊在最新版本 12.0.8 中修復了漏洞。因此,如果您使用的是易受攻擊的版本,且您的網站允許用戶註冊,請快速安裝最新版本。


Word 2016 完整指南(第 27 部分):如何使用樣式

Word 2016 完整指南(第 27 部分):如何使用樣式

想要對文件套用黑白格式嗎?您想嘗試Word中設定的線條(簡單)樣式。以下說明可以幫助您。

Word 2016 完整指南(第 26 部分):建立 SmartArt 圖形

Word 2016 完整指南(第 26 部分):建立 SmartArt 圖形

SmartArt 可讓您以圖形方式傳達訊息,而不僅僅是使用文字。以下是在Word 2016中創建SmartArt圖形的教程,請參考!

Word 2016 完整指南(第 25 部分):如何檢查和保護 Word 文件

Word 2016 完整指南(第 25 部分):如何檢查和保護 Word 文件

共用 Word 文件時,您可能不希望包含任何敏感的個人資訊或希望其他人編輯您的文件文件。幸運的是,Word 2016 整合了幫助檢查和保護文件的功能。請按照下面的文章查看有關如何操作的詳細資訊。

Word 2016 完整指南(第 24 部分):如何使用追蹤變更和註釋

Word 2016 完整指南(第 24 部分):如何使用追蹤變更和註釋

當有人要求您檢查或編輯紙本文件時,您必須使用紅筆突出顯示拼寫錯誤的單字並在旁邊添加註釋。但是,對於 Word 文件,您可以使用「追蹤變更」和「註釋」功能來執行此操作。今天,LuckyTemplates將向您展示如何在Word 2016中使用這兩個功能!

微軟將 LinkedIn 與 Word 集成,讓撰寫工作申請更容易

微軟將 LinkedIn 與 Word 集成,讓撰寫工作申請更容易

去年,微軟以 260 億美元收購了 LinkedIn,承諾將這個求職社交網路與 Office 套件結合。結果就在這裡。

Word 2013 完整指南(第 18 部分):如何插入文字方塊和藝術字

Word 2013 完整指南(第 18 部分):如何插入文字方塊和藝術字

文字框 文字框有助於吸引讀者對特定文本的注意。請參考如何在Word 2013插入文字方塊和藝術字!

Word 2013 完整指南(第 17 部分):繪圖以及如何為繪圖建立效果

Word 2013 完整指南(第 17 部分):繪圖以及如何為繪圖建立效果

您可以為文件文字新增各種形狀,包括箭頭、標註/對話方塊、正方形、星形和圖表形狀。請參考繪圖以及如何在Word 2013中為繪圖建立效果!

Word 2013 完整指南(第 16 部分):圖片格式

Word 2013 完整指南(第 16 部分):圖片格式

在Word 中設定圖像格式並不困難。您可以將圖片樣式設定為橢圓形等。以下是您需要了解的有關在 Word 中設定圖片格式的資訊。

Word 2016 完整指南(第 23 部分):如何檢查拼字和文法

Word 2016 完整指南(第 23 部分):如何檢查拼字和文法

每次使用 Word 時,您經常會擔心打字錯誤或語法錯誤(如果使用英語或其他語言),但是,完全不用擔心,因為 Word 提供了許多檢查功能(包括語法和拼寫檢查器)可以幫助您您創建專業、無錯誤的文件。

如何在 Google 試算表中使用 IMPORTXML

如何在 Google 試算表中使用 IMPORTXML

IMPORTXML 是 Google Sheets 中一個有用的資料處理功能。以下是如何使用 IMPORTXML 在 Google 試算表中自動執行資料匯入程序。