今日热搜：WordPress“用户登录系统”插件曝零日提权漏洞，20万网站受影响
(资料图片仅供参考)
IT之家 7 月 4 日消息，Ultimate Member 是 WordPess 博客平台中一款相当受欢迎的“用户登录系统”插件。安全公司 Wordfence 目前曝出该插件存在零日漏洞，黑客可将自己的账号提权为管理员，进而控制接管网站。
据悉，该插件存在编号为 CVE-2023-3460 的重大漏洞，风险评分为 9.8，黑客可利用该漏洞，绕过此插件内置的各项安全措施，修改账号的 wp_capabilities 配置数据，以将黑客的账号设置为管理员角色，进而控制受害网站。
插件开发者在 6 月 26 日发布 Ultimate Member 2.6.3 版本进行了该漏洞进行了部分修复，此后在 7 月 1 日发布了 2.6.7 版本，完全修复了该漏洞。
IT之家经过查询得知，部署该插件的 WordPress 网站超过 20 万个，考虑到这一预装量及信息差导致的插件更新延迟，这些网站依然极容易遭到黑客攻击。
关键词：
相关文章
1 中柬将共同组织东盟防长扩大会人道主义扫雷行动专家组会
[聚焦]
2 人民体谈：所有的拼搏努力都值得鼓与呼
[聚焦]
3 谢伏瞻：旗帜鲜明讲政治是我国哲学社会科学繁荣发展的内
[聚焦]
5 加强水利金融服务 邮储银行累计授信超200亿元
[聚焦]