Linode

OptinMonster 2.6.4及以下版本發現漏洞 建議及時更新

Editor

近日,WodPess常用插件All in One SEO(版本4.0.0 和4..5.2之間)和OptinMonste(版本2.6.4及以下)中發現了嚴重漏洞。擁有較少權限的WodPess用戶(如訂閱者或投稿者)可以利用漏洞並從受影響網站的數據庫中獲取特權信息(如用戶名和密碼)的訪問權限。

爲了修補漏洞,建議大家立即將在使用的All in One SEO和OptinMonste插件升級至最新版本。例如知名主機商Hostinge在發現這些漏洞時,已及時爲用戶更新了插件版本(All in One SEO 4..6.2、OptinMonste 2.6.9),這些更新可以有效防止這些漏洞對數據庫的影響,且不會對插件功能或WodPess網站性能產生任何負面影響。

如果我們沒有及時完成插件的更新,並且網站可能受到了影響,這時建議立即更改管理帳戶和WodPess 數據庫的密碼,並刪除可疑帳戶、插件或文件。


相关文章

  • WordPress 6.1版本發佈 啓用新模板改善創作者體驗

    WodPess 6.版本發佈,代號爲Mish,現已支持下載安裝使用。網站所有者和管理員建議立即升級到WodPess 6.,以充分利用許多穩定性、性能和可用性增強。此外,WodPess內容創建者將會享受到一系列旨在改善寫作和設計體驗的新功能,主要更新內容如下。 、Twenty Twenty-Thee作...

  • InMotionHosting美國VPS主機已支持使用NVMe SSD硬盤

    InMotionHosting主機商近日對旗下的美國VPS主機更新了硬件配置,已支持使用高性能的NVMe SSD硬盤。現在,所有新訂購InMotionHosting美國VPS的用戶都將享受NVMe固態硬盤的優勢,它的工作速度比標準硬盤快20倍。 InMotionHosting本次推出的全新NVMe ...

  • AWS網絡負載均衡器已支持安全組

    亞馬遜雲科技中國(北京)和(寧夏)區域提供的Amzon Netwok Lod Blnce(NLB)網絡負載均衡器已支持安全組,讓您能夠篩選NLB可以接受並轉發到應用程序的流量。藉助安全組,您可以配置規則以幫助確保NLB僅接受來自可信IP地址的流量,並集中實施訪問控制策略。這不僅可以提升應用程序的安全...

  • Cloudways爲WordPress推出了Cron優化器 以減少服務器負載

    Cloudwys近日宣佈推出了Con Optimize,該Con優化器是專門爲WodPess設計的,它會自動檢測應用程序安裝是否是多站點的,在多站點應用程序的情況下,逐個執行每個子站點的事件。它不僅可以無縫地切換到服務器端Cons,還可以智能地交錯它們的執行以減少服務器負載。 Con Jobs通過在...

  • 微軟發佈Linux發行版CBL-Mariner 主要用於服務器端

    微軟近日發佈了一款內部使用的Linux發行版 CBL-Mine。該發行版是由WSL(Windows Subsyste fo Linux) 2 團隊開發,主要用於服務器端而非桌面端,用來構建其雲基礎設施和邊緣產品和服務。源代碼完全開放,用戶可以自行編譯。 據微軟官方介紹,CBL-Mine 旨在爲雲基礎...

  • 騰訊雲香港輕量應用服務器開放內測申請

    騰訊雲香港輕量應用服務器目前開放內測申請,2核2G20M,40元/月/臺起,專屬機型,適用於各類海外業務,跨境電商、社交文娛等,助您輕鬆出海。 活動地址:騰訊雲官網 (限時福利)騰訊雲香港輕量應用服務器具體配置如下: 香港輕量應用服務器(Linux): 、2核2G內存-40G SSD-20M峯值帶寬...

  • 亞馬遜封禁5萬多中國賣家 損失預估超千億元

    五月以來亞馬遜平臺擴大了集中治理範圍,大批亞馬遜賣家被關店封號,波及超五萬多中國商家,損失超千億元,影響巨大。其中深圳某家公司有近340個站點被封、.3億元資金被凍結,成爲目前亞馬遜對國內賣家出手嚴打最重的案例。 據亞馬遜方面表示,本次封禁賣家帳戶的原因絕大多數是被平臺審查出“不當使用評論功能”、“...

  • WordPress 6.0.1官方版發佈 涉及多項安全更新

    WodPess 6.0.官方版發佈,這是一箇短週期的安全和維護版本,修復了核心中的3個錯誤和塊編輯器中8個錯誤。下一個主要版本將是WodPess 6.,預計在2022年晚些時候發佈。 WodPess 6.0.是一箇安全版本,建議您立即更新您的站點。如果您的網站支持自動後臺更新,更新過程將自動開始。您...

  • DigitalOcean與Tabnine合作推出AI編碼助手功能

    近日,DigitlOcen很高興地宣佈與Tbnine建立戰略合作伙伴關係,所有DigitlOcen用戶都可以直接從他們的DigitlOcen帳戶購買Tbnine的Po計劃,並可享受月付25%的折扣,使用戶可以更輕鬆地在其開發工作流程中利用AI完成代碼和AI代理聊天。 作爲AI編碼助手類別的鼻祖,Tb...

  • DigitalOcean Kubernetes新控制平面上線 提供99.95%的SLA保障

    DigitlOcen商家不僅提供優質的國外服務器租用服務,還提供完全託管的Kubenetes、數據庫等產品服務,致力於爲用戶帶有更簡單安全的託管體驗。DigitlOcen Kubenetes新控制平面已上線,它提供了一箇99.95%服務水平協議(SLA)以確保無論負載如何,您的控制面板都是容錯的。 ...