流行 WordPress 插件被愤怒的前雇员劫持
一个非常受欢迎的 WordPress 插件被愤怒的前雇员劫持，网站遭到纂改，客户收到了群发的邮件，称插件存在未修复的安全漏洞。被劫持的插件是WPML(WP MultiLingual)，是最流行的 WordPress 多语言插件，有超过 60 万付费用户，它甚至无需借助免费插件来宣传自己。
但上周六，该插件遭遇了 2007 年发布至今最严重的安全事故。
前雇员利用其留下的后门访问了服务器和客户数据库，然后向客户群发邮件称有安全研究人员向 WPML 团队报告了多个漏洞，但遭到忽视，邮件督促客户检查自己的网站是否遭到入侵。
WPML 团队称这名前雇员没有访问到客户的金融信息，因为他们没有储存此类的细节。
来源：solidot
- 发表于:
- 原文链接：https://kuaibao.qq.com/s/20190121A0ZGEI00?refer=cp_1026
- 腾讯「腾讯云开发者社区」是腾讯内容开放平台帐号（企鹅号）传播渠道之一，根据《腾讯内容开放平台服务协议》转载发布内容。
- 如有侵权，请联系 cloudcommunity@tencent.com 删除。
相关快讯
扫码
添加站长 进交流群
领取专属 10元无门槛券
私享最新 技术干货
腾讯云开发者
