WordPress曝出更大安全漏洞,攻击者可跳过验证码重新设置管理员的密码,但是管理员不会收到邮件,攻击者也无法得知被修改的密码是什么。
但如果能取得管理员的mail权限,博客权限也就拿下了。
WebBeta建议所有WordPress用户尽快进行更新。
原创文章,作者:网贝WebBay,如若转载,请注明出处:https://www.webbay.cn/wordpress-2-8-3
相关推荐
-
本站正式更改域名为WebBeta.org 请各位网友注意更换订阅地址 不便之处,敬请谅解!
考虑到本站原来的内容大多与原来的域名及站点名独立博客主机BlogHost.cn没有太大联系,本站即日起更换域名为WebBeta.org,请各位网友注意更换订阅地址:feed.Web…
-
浅谈个人独立博客定位
如今,博客已经成为一种十分大众化的网络载体,每天都有大量的网友在使用,他们通过博客表达见解,抒发情感,与互不相识的网友分享自己的东西,同时借助浏览他人的博客,去发现自己需要的东西,…
-
Google推出博客数据转换器–Google Blog Converters 1.0
Google “解放数据”(Data Liberation)团队正式发布了 Google Blog Converters 1.0,在发布此工具的博客文章里,用了一句很易让人接受的宣…
-
Facebook被封后的访问方法
从7月7日起,国内网民陆陆续续地反映,Facebook被封无法访问了,看样子继Twitter被封后,Facebook也无法独善其身。 Facebook被墙后该如何访问呢?下面简单介…
-
支持大力推广独立博客,掀起全民博客运动
支持全民博客,且是独立博客的原因有三: 一、独立思考,武装思想。要有东西写,就得多阅读, 多思考。不思考、闭目塞听、安于现状、得过且过的愚民,是统治者最喜欢的。“灵巴闲章”这事给我…
-
WordPress 2.7 Final 推出
在经历了RC2之后一天,WordPress推了了WordPress 2.7 Final,此版本给我们带来了许多新的功能,强烈建议升级到这一个版本.WordPress 2.7 将会包…
-
安全更新:WordPress 2.8.3发布
此次更新的wordpress 2.8.3主要是修复了一些安全方面的问题,wordpress官方的说明如下: Unfortunately, I missed some places …
-
Google.com,Gmail,Picasa疑似被封无法访问
6月24日晚刚刚得到的消息,国内访问Google.com,Gmail,Picasa等google服务都遇到不同程度的困难,甚至无法访问。 很多网站的Google Adsense都无…
-
国外博客服务提供商(BSP)稳定性报告
并不是所有人都有那么精力做独立博客的,的确,域名,空间,还有主题插件的安装,做独立博客的朋友越来越发现放在写博上的时间越来越少。许多写博客的人不愿意自己打理博客,他们常使用博客服务…