WordPress的WPML外挂出问题恐出现安全漏洞

2019独角兽企业重金招聘Python工程师标准>>>

WordPress上知名的多国语言插件WP MultiLingual（WPML），近日遭到离职员工的挟怨报复，该名员工在离职前于WPML站上留下了后门以供自己出入，并寄信给WPML用户，宣称他们所使用的WPML插件含有安全漏洞，WPML随之发表声明澄清。该名离职员工以WPML的名义寄出了邮件，警告不管是WPML插件或官网上都含有严重的安全漏洞，他甚至还在WPML官网的产品功能比较页面上，添加了「安全漏洞」（Secruity Holes）的功能字段，而且让每个产品都具备此一功能。

WPML周日（1/20）澄清，这是一名离职员工制造的事端，他们已更新了官网，重建与重新安装了一切，并以双因素认证保障了管理员的存取能力，这名离职员工是利用内部的密码以及自己所留下的后门入侵，而非攻击程序。即便如此，WPML也承认该名离职员工取得了用户的名字与电子邮件，盗走了网站密钥。因此呼吁用户重置该站的账号，也已变更网站密钥。WPML插件允许用户在WordPress网页上新增对多国语言的支持，估计全球用户超过60万，根据使用规模而有29美元、79美元及159美元的订价，由于WPML并未储存用户的支付信息，因此相关信息并不受到此波意外的影响。
 

转载于:https://my.oschina.net/u/4024424/blog/3004546