WordPress做企業(yè)網(wǎng)站安全嗎？
DedeCMS前幾天宣布開始收費(fèi)了，沒有辦理商業(yè)授權(quán)使用的用戶將面臨被起訴的風(fēng)險(xiǎn)，因此有不少人把目光轉(zhuǎn)向了WordPress。 WordPress 是永久免費(fèi)的開源系統(tǒng)，在GNU通用公共許可證下授權(quán)發(fā)布，提到WordPress，有部分人的第 …
閱讀更多
2020年發(fā)現(xiàn)582個(gè)WordPress安全問(wèn)題，超過(guò)96％來(lái)自第三方擴(kuò)展
最近從WebARX重命名的Patchstack發(fā)布了2020年安全白皮書。該報(bào)告確定了總共582個(gè)安全漏洞。但是，只有22個(gè)問(wèn)題來(lái)自WordPress本身。第三方插件和主題占剩余的96.22％，所以奉勸大家千萬(wàn)不要使用來(lái)路不明的盜版WordPres …
閱讀更多
WordPress 漏洞詳情：從任意文件刪除到任意代碼執(zhí)行
WordPress是網(wǎng)絡(luò)上最受歡迎的CMS系統(tǒng)。據(jù)w3tech統(tǒng)計(jì)，約有30％的網(wǎng)站運(yùn)行了該系統(tǒng)。該系統(tǒng)的應(yīng)用是如此廣泛，難免會(huì)成為網(wǎng)絡(luò)犯罪分子攻擊目標(biāo)。在這篇博文中，我們將為讀者介紹WordPress內(nèi)核中的一個(gè)任意文件刪除漏洞 …
閱讀更多
