如何消除跨站脚本风险

流行的 WordPress 插件 WP 超级缓存 已发现在 1.4.4 之前的版本中存在跨站点脚本 (XSS) 漏洞。 在版本过时的网站上,攻击者有可能完全控制 WordPress 网站。 请注意:此漏洞仅影响已安装的用户 WP 超级缓存. 但是,如果您不确定是否使用该插件,您仍应采取预防措施来保护您的网站。

值得庆幸的是,这个漏洞很容易解决; 现在可用的 1.4.4 版包含一个补丁。

本教程与我们关于更新任何 WordPress 插件的教程非常相似:如何更新 WordPress 插件

第 1 步:以管理员身份登录 WordPress

希望您已经精通以管理员身份登录 WordPress 网站!

第 2 步:访问更新

如果插件或主题有更新,那么您可能会有一个数字 顶栏 和旁边 更新 如下图所示(数字 5)。 点击更新!

第 3 步:更新插件

选中您要更新的插件框,然后单击更新插件: