BleepingComputer· Bill Toulas·· 15 天前精选AI 评分82
Ninja Forms 与 WPC Product Bundles 插件 XSS 漏洞遭在野利用植入后门
Ninja Forms plugin flaw exploited to hack WordPress sites
AI 导读
攻击者正利用 Ninja Forms 和 WPC Product Bundles for WooCommerce 两个 WordPress 插件的存储型 XSS 漏洞植入后门并创建恶意管理员账户。
推荐理由
原文披露两个 WordPress 插件存储型 XSS 漏洞的在野利用活动，含 CVE 编号、受影响版本、修复版本、攻击者植入后门与隐藏管理员账户的具体手法，并明确利用范围有限、更新不能清除既有感染，便于站点管理员排查与处置。
来源：BleepingComputer · bleepingcomputer.com