WordPress插件Jetpack存在漏洞,暴露数百万个站点

二叶草 2020年2月26日18:30:03wordpress插件评论阅读模式

WordPress插件Jetpack存在漏洞,暴露数百万个站点

近期,WordPress网站的下载量上亿的Jetpack插件被曝存在严重漏洞。

目前,Jetpack 7.9.1已经发布并修复了此漏洞。

因此,WordPress的管理员和用户应尽快更新版本。

Jetpack是什么?

Jetpack是一款应用非常广泛的WordPress免费插件包,以其功能实用、简单易用、安全可靠在众多插件中脱颖而出,受欢迎程度排行前几。

它不仅可以保护你的站点,还具有提高网站访问速度、增加你的受众等诸多功能。

该插件是由WordPress背后的公司Automattic开发和维护的。研究人员在Jetpack嵌入代码的处理方式中发现了这一漏洞,并立即进行修复。
目前Jetpack尚未公布该安全漏洞的详细信息,但据其公告称,影响5.1版本直至2017年7月的所有版本。
WordPress插件Jetpack存在漏洞,暴露数百万个站点
使用较多的Jetpack版本
影响范围及最新版本
由Jetpack公布的数据来看,Jetpack的总下载量上亿次,因此其影响范围十分广泛。
WordPress插件Jetpack存在漏洞,暴露数百万个站点
Jetpack下载历史记录
但既然发布了新版本,攻击者尝试利用该漏洞只是时间问题。
开发团队还表示,他们与WordPress安全团队合作,为5.1版以后的每个版本的Jetpack发行了补丁程序。
今天发布的版本包括:
5.1.1、5.2.2、5.3.1、5.4.1、5.5.2、5.6.2、5.7.2、5.8.1、5.9.1
6.0.1、6.1.2、6.2 .2、6.3.4、6.4.3、6.5.1、6.6.2、6.7.1、6.8.2、6.9.1
7.0.2、7.1.2、7.2.2、7.3.2、7.4.2 ,7.5.4、7.6.1、7.7.3、7.8.1、7.9.1
如果您使用的不是上述最新版本之一,则会有遭到攻击的风险。
目前大多数网站已经自动更新为安全版本,使用Jetpack的超过500万个WordPress网站中有超过400万个已经更新。
 

本文来源于:WordPress插件Jetpack存在漏洞,暴露数百万个站点-变化吧门户
特别声明:以上文章内容仅代表作者本人观点,不代表变化吧门户观点或立场。如有关于作品内容、版权或其它问题请于作品发表后的30日内与变化吧联系。

  • 赞助本站
  • 微信扫一扫
  • weinxin
  • 加入Q群
  • QQ扫一扫
  • weinxin
二叶草
又有三个WordPress插件被指存在后门 wordpress插件

又有三个WordPress插件被指存在后门

大规模的WordPress插件生态系统开始显示出腐烂的气隙:将老旧弃用的插件卖给新作者,而后者马不停蹄地在原始代码中加了一个后门。 WordPress 安全团队Wordfence发现了这三个后门并已将...

发表评论