AI 助理
文档备案控制台
文章 2017-09-01 来自：开发者社区

wordpress rest api 漏洞又来了CVE-2017-5487 上次是修改文章内容这次可是泄露用户数据

在2月份的时候， wordpress rest api 曾经爆出过越权漏洞 ，结果是黑客可以修改文章内容。3月3日，REST API又出现了越权漏洞，成功的利用这个漏洞，可以绕过管理员权限泄露用户数据。 CVE-2017-5487影响范围 影响版本WordPress 4.7.0，目前poc已经在exploitdb上公开 https://www.exploit-db.com/ex...

文章 2017-08-09 来自：开发者社区

WordPress 4.7.1 零日漏洞现身，分分钟改掉你的网站内容

 WordPress 最初一款个人博客系统，由于简单易用便逐渐发展成了内容管理系统，深受广大人民喜爱。 几天前，不少网站管理员发现自己的 WordPress 自动升级到了最新的 4.7.2 版本，正当许多人疑惑不解时，2月2日，安全公司 Sucuri 曝出 4.7 和 4.7.1 版本 WordPress 的 REST API （一种接口规范）存在零日漏洞，攻击者利用该漏洞可以任意修改网...

文章 2017-08-01 来自：开发者社区

Wordpress内容注入漏洞致超67000个网站遭黑产利用

如果你的网站使用的是WordPress，并且没有及时更新官方上周发布的补丁，升级到v4.7.2版本，那么你的网站很有可能受到这4个黑客组织的攻击。 据国外Web安全公司Sucuri表示，自上周一该漏洞细节公开后，攻击范围不断扩大，最近每天趋于3000次。 随着时间的推移利用REST API漏洞尝试次数(来源：Sucuri) 攻击者正在利用WordPress的REST API的漏洞，该漏洞由Wo.....

文章 2017-08-01 来自：开发者社区

WordPress曝未经授权的密码重置漏洞（CVE-2017-8295 ）

漏洞提交者：Dawid Golunski 漏洞编号：CVE-2017-8295 发布日期：2017-05-03 修订版本：1.0 漏洞危害：中/高 一、漏洞 WordPress内核<= 4.7.4存在未经授权的密码重置(0day) 二、背景 WordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。截止2017年2月，Alexa排名前1000万的站点中约有2...

文章 2017-08-01 来自：开发者社区

新曝WordPress REST API内容注入漏洞详解

近日，来自Sucuri的研究人员发现WordPress存在重大漏洞，漏洞在于WordpressREST API，成功利用该漏洞可删除页面或修改页面内容。官方很快发布了升级版Wordpress，但很多管理员没有及时升级，以至于被篡改的网页从最初的几千一路飙升到了150万，在此也提醒各位管理员尽快升级。 一、漏洞详情 1. 漏洞信息： WordPress是一个以PHP和MySQL为平台的自由开...

文章 2017-08-01 来自：开发者社区

WordPress插件漏洞影响超过100万个网站

前言 作为我们Sucuri防火墙(WAF)漏洞研究项目的一部分，为了查找存在的安全问题，我们已经审计了多个开源项目。当审计WordPress的“NextGEN”相册插件时，我们发现了一个严重的SQL注入漏洞。该漏洞允许一个未经授权的用户从受害人网站的数据库中偷取数据，包括用户的敏感信息。目前，有超过100万个WordPress网站安装了这个易被攻击的插件。 你处在危险中吗? 攻击者利用该漏洞需.....

文章 2017-06-08 来自：开发者社区

WordPress REST API 内容注入/权限提升漏洞

WordPress 是一个以 PHP 和 MySQL 为平台的自由开源的博客软件和内容管理系统，至少有 1800 万个网站使用该系统。在 4.7.0 版本后，REST API 插件的功能被集成到 WordPress 中，由此也引发了一些安全性问题。 WordPress REST API 内容注入/权限提升漏洞于 1 月 22 日被安全公司 Sucuri 研究员 Marc-Alexandre Mo....

文章 2017-06-07 来自：开发者社区

黑客利用 WordPress 漏洞纂改上百万网页

过去两天，黑客利用 REST API 漏洞对 WordPress 网站发动攻击，纂改了 3.9 万域名的 150 万网页。该漏洞已在上个月释出的 WordPress v4.7.2 中修复。漏洞允许攻击者发送一个简单的 HTTP 请求，绕过身份验证系统，编辑 WordPress 网页的标题和内容，它只影响 WordPress v4.7.0 和 4.7.1。安全公司 Sucuri 本周一报告，有 6....

文章 2017-06-06 来自：开发者社区

GHOST 漏洞可能影响 WordPress 和 PHP 应用

上周Glibc中发现了一个被取名为GHOST可被远程利用的堆缓冲区溢出漏洞，漏洞其实已被上游修复，但由于被视为bug而导致部分下游发行版没有打上补丁，受影响的发行版包括了Centos/RHEL 5、6和7，以及Ubuntu 12.04等。现在，安全研究人员认为PHP应用也可能会受到该漏洞的影响。 GHOST漏洞与gethostbyname()和gethostbyname2()的调用有关，研究人员....

文章 2017-06-02 来自：开发者社区

高危漏洞预警：WordPress Core 多个高危漏洞

近期wordpress曝出了多个高危漏洞，漏洞不需要任何的验证和插件，在默认的配置情况下就可以利用。远程攻击者可以利用该漏洞执行代码。由于该漏洞影响比较大，通过和官方协商，决定推迟更新wordpress漏洞细节。 漏洞编号：CVE-2016-10033 漏洞发现者：dawid_golunski 漏洞危害：严重 影响版本：4.6 漏洞描述：远程攻击者可以利用该漏洞执行代码 官方宣称已经在4.7.1....

本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。

wordpress更多漏洞相关

wordpress您可能感兴趣

相关实验场景
更多
查看更多