最新WordPress漏洞，黑客可轻松控制您的网站

　　近日，我们收到了关于WordPress核心中一个未修补漏洞的提示，该漏洞可能允许低特权用户劫持整个网站并在服务器上执行任意代码，这个最新WordPress漏洞，黑客可轻松控制您的网站。由研究人员发现，7个月前向WordPress安全团队报告了“已认证的任意文件删除”漏洞，但仍未修复，并影响到所有版本的WordPress，包括当前的4.9.6。该漏洞存在于用户永久删除上传图像的缩略图时在后台运行

>>阅读原文<<