WordPress做企業(yè)網(wǎng)站安全嗎?
DedeCMS前幾天宣布開(kāi)始收費(fèi)了,沒(méi)有辦理商業(yè)授權(quán)使用的用戶將面臨被起訴的風(fēng)險(xiǎn),因此有不少人把目光轉(zhuǎn)向了WordPress。 WordPress 是永久免費(fèi)的開(kāi)源系統(tǒng),在GNU通用公共許可證下授權(quán)發(fā)布,提到WordPress,有部分人的第 …
閱讀更多2020年發(fā)現(xiàn)582個(gè)WordPress安全問(wèn)題,超過(guò)96%來(lái)自第三方擴(kuò)展
最近從WebARX重命名的Patchstack發(fā)布了2020年安全白皮書(shū)。該報(bào)告確定了總共582個(gè)安全漏洞。但是,只有22個(gè)問(wèn)題來(lái)自WordPress本身。第三方插件和主題占剩余的96.22%,所以奉勸大家千萬(wàn)不要使用來(lái)路不明的盜版WordPres …
閱讀更多WordPress 漏洞詳情:從任意文件刪除到任意代碼執(zhí)行
WordPress是網(wǎng)絡(luò)上最受歡迎的CMS系統(tǒng)。據(jù)w3tech統(tǒng)計(jì),約有30%的網(wǎng)站運(yùn)行了該系統(tǒng)。該系統(tǒng)的應(yīng)用是如此廣泛,難免會(huì)成為網(wǎng)絡(luò)犯罪分子攻擊目標(biāo)。在這篇博文中,我們將為讀者介紹WordPress內(nèi)核中的一個(gè)任意文件刪除漏洞 …
閱讀更多