尽管戴口罩的日子很漫长，但对自己的手机和电脑进行杀毒是有必要的
时间:2020-02-18 点击:次
| 虽然每天都要闷在家里，但学习和掌握互联网最新的动态还是有必要的。 在昨天发布的一份报告中，WordPress安全公司WebARX表示，老版本的ThemeGrill Demo Importer很容易受到未经身份验证的攻击者的远程攻击。远程黑客可以向易受攻击的网站发送特制的有效载荷，并触发插件内部的功能。 易受攻击的函数将站点的内容重置为零，有效地清除了所有WordPress站点中ThemeGrill主题激活的内容，并且安装了易受攻击的插件。 此外，如果站点的数据库包含一个名为“admin”的用户，那么攻击者将被授予对该用户的访问权，该用户拥有站点的完全管理员权限。 WebARX表示，该漏洞影响了所有1.3. 4 到1.6. 1 版本的ThemeGrill Demo Importer插件。插件的开发者ThemeGrill修复了这个漏洞，并在周末发布了1.6. 2 版。  |
