基础设施安全
数据安全
云计算安全
AI安全
工业互联网安全
物联网安全
信息技术应用创新
全部产品
全部解决方案
2017-09-15
事件综述
近日世界知名内容管理系统WordPress官方发布声明称Display Widgets插件存在恶意代码,很可能是插件开发者留下的后门,此插件大概有200,000站点在使用!该后门上传服务器数据到第三方服务器,包括IP地址,UserAgent,站点相关信息等。
相关链接如下:
https://wordpress.org/support/topic/display-widgets-plugin-v2-6-3-1-includes-hacking-code/
存在后门的插件版本:
Version 2.6.1——Version 2.6.3.1
目前官方已经删除了存在漏洞的插件版本。
漏洞分析
官方已经根性了最新版本 2.7 ,所以 ,所以 我们来看最新的 2.7 和存在后门的 2.6.2 2.6.2 的 区别 。
正常情况下 display widgets插件 只存在一个主文件 ,但是在 2.6.2 2.6.2 中多了一个 geolocation.php文件:

© 2026 NSFOCUS 绿盟科技 www.nsfocus.com All Rights Reserved . 京公网安备 11010802021605号 京ICP备14004349号 京ICP证110355号