【2024-02-08 15:11】新闻报道称，新加坡网络安全局（CSA）近日强调，广受使用的Web开发平台WordPress中，一款名为“Cryptocurrency Widgets – Price Ticker & Coins List”的加密货币小工具插件存在一个严重漏洞，此漏洞可能被利用提取敏感信息。据安全公司CVE Program介绍，该插件由供应商“narinder-singh”开发，其2.0至2.6.5版本均存在该漏洞。
据悉，该漏洞的存在使得未经身份验证的攻击者可在现有查询之上追加额外的SQL查询语句，从而获取数据库中的敏感信息。新加坡网络紧急响应小组（SingCERT）发布的安全公告将该插件漏洞评定为9.8/10，意味着其严重性极高。（来源：Cointelegraph）
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/wordpress%e7%9a%84%e5%8a%a0%e5%af%86%e8%b4%a7%e5%b8%81%e5%b0%8f%e5%b7%a5%e5%85%b7%e6%8f%92%e4%bb%b6%e5%ad%98%e5%9c%a8%e4%b8%a5%e9%87%8d%e6%bc%8f%e6%b4%9e%ef%bc%8c%e5%ad%98%e5%9c%a8%e6%b3%84%e9%9c%b2.htm
