九游老哥云
WordPress的Display Widgets插件保存后门威胁预警通告
2017-09-14
综述
Display Widgets是WordPress一款插件 ，约莫有200000站点在使用该插件。最近 ，Display Widgets被发明保存有后门代码。该后门用于上传数据到第三方服务器 ，上传的数据包括用户IP地点 ，UA标识等。
相关链接如下：https://www.bleepingcomputer.com/news/security/backdoor-found-in-wordpress-plugin-with-more-than-200-000-installations/
受影响版本：
version 2.6.1– version 2.6.3
规避计划
1. 官方建议最好连忙移除Display Widgets插件。
2. 将插件连忙升级到最新版本 ，最新版本为2.7。
声 明
本清静通告仅用来形貌可能保存的清静问题 ，九游老哥科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失 ，均由使用者自己认真 ，九游老哥科技以及清静通告作者不为此肩负任何责任。九游老哥科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告 ，必需包管此清静通告的完整性 ，包括版权声明等所有内容。未经九游老哥科技允许 ，不得恣意修改或者增减此清静通告内容 ，不得以任何方法将其用于商业目的。
