WordPress 的加密货币小工具插件存在严重漏洞，存在泄露敏感信息的风险

WordPress的加密货币小工具插件存在严重漏洞，存在泄露敏感信息的风险2月8日消息，新加坡网络安全局(CSA)强调，Web开发平台WordPress的加密货币小工具插件“CryptocurrencyWidgets–PriceTicker&CoinsList”包含一个可用于提取敏感信息的严重漏洞。根据安全公司CVEProgram的说法，该插件是由名为“narinder-singh”的供应商提供的，2.0至2.6.5版本均被发现携带该漏洞。上述漏洞允许未经身份验证的攻击者将额外的SQL查询附加到现有查询中，从而从数据库中提取敏感信息。新加坡网络紧急响应小组(SingCERT)发布的安全公告对该插件漏洞的评分9.8/10，属于“严重”级别。（Cointelegraph）

【WordPress的加密货币小工具插件存在严重漏洞，存在泄露敏感信息的风险】

【WordPress的加密货币小工具插件存在严重漏洞，存在泄露敏感信息的风险】2024年02月08日03点11分2月8日消息，新加坡网络安全局(CSA)强调，Web开发平台WordPress的加密货币小工具插件“CryptocurrencyWidgets–PriceTicker&CoinsList”包含一个可用于提取敏感信息的严重漏洞。根据安全公司CVEProgram的说法，该插件是由名为“narinder-singh”的供应商提供的，2.0至2.6.5版本均被发现携带该漏洞。上述漏洞允许未经身份验证的攻击者将额外的SQL查询附加到现有查询中，从而从数据库中提取敏感信息。新加坡网络紧急响应小组(SingCERT)发布的安全公告对该插件漏洞的评分9.8/10，属于“严重”级别。（Cointelegraph）