根据外媒arstechnica援引国外安全研究机构sucuri.net的报告称，WordPress的默认主题TwentyFourteen存在跨站攻击漏洞。此漏洞允许攻击者使用该主题内置的一个ico图标生成文件（genericons）来进行攻击，研究机构称，漏洞来自此ico图标生成文件，所以任何应用了此功能的主题或者插件都受到了影响，目前已知的有默认主题TwentyFourteen和插件jetpack（安装次数超过100万）受此影响
根据外媒arstechnica援引国外安全研究机构sucuri.net的报告称，WordPress的默认主题TwentyFourteen存在跨站攻击漏洞。此漏洞允许攻击者使用该主题内置的一个ico图标生成文件（genericons）来进行攻击，研究机构称，漏洞来自此ico图标生成文件，所以任何应用了此功能的主题或者插件都受到了影响，目前已知的有默认主题TwentyFourteen和插件jetpack（安装次数超过100万）受此影响。
▲ 漏洞文件
该漏洞的验证地址如下：
安全人员建议开启网站防火墙的WAF攻击防御措施来抵御此攻击。当然彻底修复该漏洞的方法也很简单，直接删除目录genericons即可避免。
▲ 漏洞演示
目前GoDaddy等主机商和公司已经主动修复该漏洞，但截至发稿前从官方网站下载的最新版WordPress4.2.1依然存在此目录和漏洞。
标签: 注意 WordPress 默认 主题 存在 跨站 攻击 漏洞
声明：本文内容来源自网络，文字、图片等素材版权属于原作者，平台转载素材出于传递更多信息，文章内容仅供参考与学习，切勿作为商业目的使用。如果侵害了您的合法权益，请您及时与我们联系，我们会在第一时间进行处理！我们尊重版权，也致力于保护版权，站搜网感谢您的分享！
