2022年04月02日
一个名叫All in One SEO的十分时髦的WordPress SEO提升软件带有一对安全性漏洞，当这种漏洞电容量一个漏洞链开展利用时，很有可能会使网址遭遇着被接手的风险性。有超出300万只网址在应用该软件。
据Sucuri的研究工作人员称，这些有着网址账户的网络攻击如定阅者、买东西账户持有者或vip会员可以利用这种漏洞，这些漏洞包含一个管理权限提高漏洞和一个SQL引入漏洞。
研究工作人员在周三的一篇贴子上说，WordPress网站会默认设置容许网上上的一切客户建立一个账户，在默认设置状