数百万网站因流行PHP脚本的安全漏洞而受影响
流行PHP脚本PHPMailer库发现了一个高危漏洞,允许攻击者在使用未修复PHPMailer的网站上远程执行代码。漏洞编号为CVE-2016-10045,开发者在圣诞节释出PHPMailer v 5.2.18发布了第一个补丁,但修复被发现并不完整,安全研究人员发现其最新发布的v5.2.19版本仍然可以绕过。PHPMailer被PHP网站广泛使用,其中包括流行的博客平台WordPress,WordPress发表官方博客称漏洞影响WP Core。受影响的网站数以百万计,大部分网站未必能及时修复。已经有人逆向工程了补丁发布了漏洞利用代码。
相关推荐
Skyline 2020-05-14
poplpsure 2020-04-07
hedongli 2019-12-31
缘起宇轩阁 2019-11-08
igogo00 2019-10-23
xuebingnan 2019-09-03
一个过客 2017-08-18
whucaodi 2012-09-24
会写code的凳子哥 2016-01-16
olyqcool 2015-09-02
ahxxx 2019-06-27
xishizhaohua 2019-06-26
lbcmail 2019-06-26
微麦PHP 2019-06-26
superhosts 2019-06-26
ahxxx 2019-06-25
怕什么真理无穷 2019-06-25