两个流行的WordPress插件缺陷致使数百万网站面临风险
即将开播:5月14日,Jenkins在K8S下的三种部署流程和实战演示 【51CTO.com原创稿件】WordPress是使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站,也可以把 WordPress当作一个内容管理系统(CMS)来使用。WordPress因其易用性,广受开发人员的喜爱。在WordPress世界中有各种各样的主题和插件,开发人员可以利用他们轻松地构建网站。 相信很多人一开始就被WordPress所吸引,可能是因为其强大的插件系统。尽管WordPress本身存在许多功能缺陷,但它可以通过插件弥补这些缺陷。然而,插件也会存在漏洞,带来安全风险。 近日,据某外媒报道,Elementor Pro与Ultimate Addons for Elementor这两个流行的WordPress插件缺陷,正致使数百万网站面临风险。其中,Elementor Pro插件是一个网站构建器,允许用户使用拖放构建器添加模块并自定义其网站。其深受用户欢迎,目前有超过一百万的活跃用户。 有关研究发现,该Elementor Pro插件存在漏洞易受到黑客攻击,...

