WordPress 第三方插件“Ultimate Member”存在未修复的零日提权漏洞
WordPress第三方插件“UltimateMember”存在未修复的零日提权漏洞WordPress的UltimateMember插件存在未修复的漏洞,可导致特权提升,潜在地授予攻击者对受影响站点的完全访问权限。该插件的2.6.6版本受到影响,并且目前正在被积极利用。建议用户在完整的修补程序发布之前卸载该插件。妥协指标包括新的管理员用户帐户、特定IP地址和exelica.com域名。Wordfence提供网站清理服务以及使用其插件进行清理的说明,该漏洞对于这个插件的20万个安装构成了严重风险。所有的WordPress网站管理员应立即采取措施,以减轻威胁。消息来源:投稿:@ZaiHuaBot频道:@TestFlightCN
在Telegram中查看相关推荐
![](https://soso.news/wp-content/uploads/2023/09/coin-300x85.png)
🔍 发送关键词来寻找群组、频道或视频。
启动SOSO机器人