WordPress的系統(tǒng)使用越來越廣發(fā)，很多的大型企業(yè)開始選擇利用WordPress作為主技術(shù)支撐，但是也有很多人對(duì)WordPress系統(tǒng)安全不了解，下面我們由北京六翼信息技術(shù)有限公司的技術(shù)開發(fā)工程師為大家講解WordPress建站安全問題處理中的漏洞報(bào)告。
易受攻擊的插件和主題是 WordPress 網(wǎng)站被黑的第一大原因。由 WPScan 提供支持的每周 WordPress 漏洞報(bào)告涵蓋了最近的 WordPress 插件、主題和核心漏洞，以及如果您在您的網(wǎng)站上運(yùn)行其中一個(gè)易受攻擊的插件或主題該怎么做。
每個(gè)漏洞的嚴(yán)重性等級(jí)為低、中、高或嚴(yán)重。負(fù)責(zé)任地披露和報(bào)告漏洞是維護(hù) WordPress 社區(qū)安全不可或缺的一部分。請(qǐng)與您的朋友分享這篇文章，以幫助宣傳并使 WordPress 對(duì)每個(gè)人都更安全！
1. 啟用媒體替換
(1) 漏洞：作者+任意文件上傳
(2) 是否修復(fù)：是
(3) 版本：4.0.2
2. Spectra
(1) 漏洞：存儲(chǔ)跨端腳本
(2) 是否修復(fù)：是
(3) 版本：1.15.0
3. GiveWP
(1) 漏洞：Contributor+ 存儲(chǔ)型 XSS；未經(jīng)身份驗(yàn)證的 SQLi
(2) 是否修復(fù)：是
(3) 版本：2.24.1
4. Parsi Date
(1) 漏洞：反映跨站腳本
(2) 是否修復(fù)：是
(3) 版本：4.0.2
5. Better Font Awesome
(1) 漏洞：Contributor+ 存儲(chǔ)型 XSS
(2) 是否修復(fù)：是
(3) 版本：2.0.4
6. LearnPress插件
(1) 漏洞：未經(jīng)驗(yàn)證的 LFI；訂閱者+ SQLi；未經(jīng)身份驗(yàn)證的 SQLi
(2) 是否修復(fù)：是
(3) 版本：4.2.0
7. WooCommerce的客戶評(píng)論
(1) 漏洞：貢獻(xiàn)者+ LFI；Contributor+ 存儲(chǔ)型 XSS
(2) 是否修復(fù)：是
(3) 漏洞：版本：5.17.0
8. WP 訪客統(tǒng)計(jì)（實(shí)時(shí)流量）
(1) 漏洞：Contributor+ 通過簡(jiǎn)碼存儲(chǔ) XSS
(2) 是否修復(fù)：是
(3) 版本：6.5
9. WP 谷歌評(píng)論滑塊
(1) 漏洞：訂閱者+ SQLi
(2) 是否修復(fù)：是
(3) 版本：11.8
10. WP客戶專區(qū)
(1) 漏洞：通過 CSRF 進(jìn)行的未經(jīng)授權(quán)的操作
(2) 是否修復(fù)：是
(3) 版本：8.1.4
WordPress建站安全性問題的系列以后會(huì)定期更新，歡迎關(guān)注。
