安全公司Sucuri发现了WordPress 流行图库插件NextGEN Gallery的严重 SQL 注入漏洞, 当用户递交保存文章,并激活了 NextGEN Basic TagCloud Gallery 选项,允许访问者通过标签导航图库,攻击者可通过修改 URL 参数,插入 SQL 查询指令,Wordpress加载恶意链接时插件将会执行指令。插件作者已经在v2.1.79 版修正,提醒插件使用者尽快升级插件。

文件下载

去下载

密码 已复制

前往下载页面

低版本浏览器需手动复制密码再前往下载页面下载,谢谢