流行嘅 WordPress 外掛程式叫做「簡單 WP SMTP 外掛程式」，有超過十萬次有效安裝，啱啱發現咗一個風險, 畀攻擊者控制某個網站. 呢個 WordPress 外掛程式嘅缺陷允許網絡朋克, 重新調整管理員密碼同埋獲得網站嘅完全授權.
識別到嘅漏洞喺調試記錄檔案入面, 由於外掛程式管理資料夾嘅方式有一個極其基本嘅缺陷，所以呢個係易受攻擊嘅. 喺伺服器上面插入有檔案嘅資料夾, 由用戶保留, 通常包含一個空嘅 index . html 檔案. 呢個檔案嘅目的係要, 防止有人咁做, 去呢個資料夾同埋偵測呢個目錄入面嘅檔案清單.
如果有人睇緊呢個檔案清單, 佢可能會存取呢啲檔案, 問題係咩.
個資料夾, 呢個調試記錄檔案存在嘅地方, 唔包含索引 . html 檔案. 喺伺服器上面, 目錄索引清單唔會停用, 預設情況下，壞人可以存取呢個檔案.
主要係佢哋喺 WordPress 網站入面攞到管理員級別嘅用戶名. 佢哋試下, 用已知嘅方法去駭客入侵.
然後佢哋去 WordPress 登入頁面，提交管理員帳戶密碼重設要求.
佢哋亦都可以存取調試記錄檔案同埋還原密碼重設連結, 嗰個 WordPress 網站發送咗. 如果你存取呢個連結, 輸入佢, 重設密碼，然後享受完全存取網站嘅權限.
呢個漏洞外掛程式會維護變更記錄, 呢個會記錄每次更新嘅所有變動. 一定要讀取變更記錄, 畀用戶認出, 會進行邊個更新.
當發現漏洞時, 外掛程式開發人員通常會留意到, 個漏洞會被修補. 呢個會畀 WordPress 開發人員呢啲資料, 佢需要嘅, 作出明智嘅決定. 變更記錄, 通知出版商有關呢件事, 更新會導致安全漏洞, 允許出版商, 就更新外掛程式作出明智嘅決定, 以避免黑客攻擊.
強烈推薦, 所有使用 Easy WP SMTP 外掛程式嘅用戶都會升級到高過版本嘅版本 1.4.2 更新.
專業人士計劃一個高質素嘅網站, 由專家開發，並由專家實施. 對呢個座右銘，我哋係 ONMA 童軍同最好嘅最好嘅嘢. 你可以靠一個全面嘅代理服務, 我哋嘅網頁設計師嘅頂尖條件同精心服務, 程式設計師同網頁開發人員離開.