技術 WordPress - EASY WP SMTP 外掛嚴重漏洞（2019）

這幾天陸續收到不少網站主機商的通知發現【Easy Wp Smtp】外掛出現可能非常重大的漏洞不法份子可以透過這臭蟲申請注冊管理員帳戶並直接控制您整個網站 外...

技術 Contact Form 7 外掛漏洞：上傳檔案功能可能被惡意利用，受影響網站高達 500 萬個以上

Astra Security 昨天發佈這個緊急通知，新的 Contact Form 7 補救更新已經發佈，請在安全狀況下盡快更新，以免招來不當的損失，下方引述...

技術 Site Kit by Google 外掛漏洞，惡意攻擊者可以取得 Google Search Console 的訪問權限

Site Kit by Google 外掛漏洞，惡意攻擊者可以取得 Google Search Console 的訪問權限，預計將影響 300,000 個網站...

技術 All in One SEO Pack 漏洞，預計將影響 300,000 個網站，請盡快更新至最新版 3.6.2

如果您的網站有開放會員註冊的機制，惡意份子不需要取得管理權限。他們只需要有投稿者 (Contributor) 等級的權限，就已經足夠入侵您的網站或植入惡意的程...

技術 WordPress 快取外掛漏洞 - W3 Total Cache ( 07/05/2019 )

W3 Total Cache 是非常受歡迎的快取外掛，是次影響的用戶非常廣泛，由其很多新手並不太知道外掛漏洞的影響，可能會讓您的網站，一夜之間被不法之途盜走，請...