- 我的订阅
- 科技
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
200万站点受影响，WordPress插件ACF被曝高危漏洞
类别：科技 发布时间：2023-05-10 15:08:00 来源：浅语科技
AdvancedCustomFields（ACF）是一款使用频率较高的WordPress插件，已在全球超过200万个站点安装，近日曝光该插件存在XSS（跨站点脚本）的高危漏洞。
ACF的这个XSS漏洞允许网站在未经站长允许的情况下，未授权用户潜在地窃取敏感信息。
恶意行为者可能会利用插件的漏洞注入恶意脚本，例如重定向、广告和其他HTML有效负载。如果有用户访问被篡改的网站之后，用户设备就会感染并执行恶意脚本。
目前官方已经发布了6.16版本更新，修复了上述漏洞。如果有站长依然在使用6.15及此前版本推荐尽快升级。
以上内容为资讯信息快照，由td.fyun.cc爬虫进行采集并收录，本站未对信息做任何修改，信息内容不代表本站立场。
快照生成时间：2023-05-10 19:45:27
本站信息快照查询为非营利公共服务，如有侵权请联系我们进行删除。
信息原文地址：
更多关于漏洞,插件,站点,影响,漏洞,脚本的资讯：
...行版本的恶意软件，利用多款WordPress过时插件和主题中的漏洞来注入恶意JavaScript脚本，以便于让攻击者远程操作
2023-01-01 09:26:00
...迎的WordPress博客平台插件“Ultimate Member”存在重大的零日漏洞。这款用户登录系统插件中的该漏洞可能使黑客有机会提升自己的账号权限
2023-07-04 18:00:00
...PowerShell脚本，可以帮助用户验证和缓解设备是否存在CPU漏洞，这些漏洞可用于发起推测执行侧通道攻击。该漏洞编号为 CVE-2022-41099
2023-04-25 19:53:00
...（MMC）文件，以及尚未修复的 Windows 跨站脚本攻击（XSS）漏洞，来执行任意代码。Elastic Security 于今年 6 月 6 日发现了上传到 VirusTotal 的一个样本（sccm-updater
2024-06-25 13:42:00
...字节注入 7.二次注入 8.sqli靶场的练习 9.联合查询注入xss漏洞 1.XSS漏洞的概述.XSS原理.XSS危害
2023-01-14 03:00:00
...全公司 CiscoTalos 最近发现，macOS 版微软 365 应用存在八个漏洞。黑客可以利用这些漏洞绕过 macOS 的权限模型
2024-08-21 09:28:00
...并修复了其《使命召唤》反作弊系统 RICOCHET 中存在一个漏洞，并且导致了《现代战争3》和《战区》的“少量正常玩家”被错误封禁
2024-11-09 17:16:00
...家忘了，但最近在GitHub上一个宝藏开发者利用了MacDirtyCow漏洞，为老款的iPhone手机激活了原生灵动岛功能
2023-01-15 13:15:00
...硬件系统外最重要的就是操作系统，系统自身若存在安全漏洞，易受到攻击，则对用户信息安全是致命性的缺陷。因此，操作系统的安全、稳定是最关键的。在操作系统存在安全漏洞的情况下，如果
2023-06-30 14:45:00
更多关于科技的资讯：
成功捕获到约6500光年外的宇宙线信号网通院参研的LACT首台望远镜完成“首光”河北新闻网讯（河北日报记者王璐丹）近日
2026-02-18 07:58:00
2026年央视马年春晚，成为机器人扎堆亮相的“超级秀场”。而最牵动人心的，当属杭州宇树科技机器人与河南塔沟武术学校的小朋友同台呈现的节目《武BOT》
2026-02-18 07:04:00
2026年央视春晚演出现场，观众席间不少人佩戴的红围巾火了。微博上有网友实时提问：哪里能买到同款？这条名为“骐骥驰骋”的红围巾
2026-02-18 07:04:00
图为央视春晚哈尔滨分会场彩排画面。除夕夜，央视春晚哈尔滨分会场以精彩的《冰雪暖世界》演出，带来了属于“冰城”的浪漫和温暖
2026-02-18 07:04:00
网友热议“浙江黑科技” “太硬核了”“不愧是诞生‘六小龙’的地方”当虹科技8K超高清编码技术支持下，演员衣服上的刺绣纹理清晰可见
2026-02-18 07:34:00
河北新闻网讯（记者 李春炜）2月16日，字节跳动旗下AI助手豆包与央视总台春晚联动，面向全国观众送出10万份科技好礼，并推出多项AI互动玩法
2026-02-17 20:35:00
中新经纬2月17日电 千问App数据显示，春节活动期间，全国超过1.3亿人第一次体验AI购物，说了50亿次“千问帮我”
2026-02-17 14:16:00
2月16日，秦港股份九公司集控中心操作员曹宏璐在工作中。河北日报记者 张辉摄2月16日，农历除夕。下午2时30分许，随着“航旭鑫海”轮进入秦皇岛港902泊位
2026-02-17 08:53:00
2月17日大年初一凌晨，千问发布的数据显示，春节活动期间，全国超过1.3亿人第一次体验AI购物，说了50亿次“千问帮我”
2026-02-17 10:22:00
宇树机器人化身武林高手亮相春晚“这才一年，太震惊了！”昨晚的央视春晚上，宇树机器人和河南塔沟武术学校带来的《武BOT》一亮相
2026-02-17 07:17:00
见习记者于歆2026年总台春晚舞台上部分演员及嘉宾佩戴的“骐骥驰骋”红色羊绒围巾，出自河北品牌！由邢台市清河县的河北红太集团生产
2026-02-17 01:36:00
2月16日除夕当天，阿里巴巴开源全新一代大模型千问Qwen3.5-Plus，性能媲美Gemini 3 Pro，登顶全球最强开源模型
2026-02-16 17:34:00
鲁网2月16日讯2月16日，作为央视新闻新媒体《探班春晚》的独家家电合作伙伴，海信冰箱携真空保鲜科技亮相“春晚会客厅”
2026-02-16 18:47:00
《长安三万里·梦回大唐》获金鸡虚拟现实电影季“年度最佳艺术表现奖”。后亚运时代，杭州如何将因赛会集聚的国际目光，转化为持续的城市发展动能
2026-02-16 11:33:00
2026年伊始，具身智能产业持续加速发展。2月14日，北京亦庄与它石智航达成战略合作，双方将在具身智能关键技术攻关、应用落地和产业生态建设方面展开合作
2026-02-16 08:21:00