快刪除！WordPress插件遭駭客攻擊

Posted: 2022-07-25

【作者：記者潘冠霖／綜合報導】

駭客不斷攻擊WordPress的掛漏洞。圖源：123RF

近期WordPress被發現出現了一個嚴重的外掛漏洞，據Wordfence指出，其擴充功能中的插件「Kaswara Modern WPBakery Page Builder Addons」，出現了代號 CVE-2021-24284的漏洞，該漏洞可將惡意PHP文件上傳到受影響的網站，從而導致代碼和網站被操控。一旦駭客們藉此突破網站，還可以將惡意的JavaScript上傳到網站中，取得網站完整存取權限。

雖遭駭客不斷攻擊，Wordfence仍表示他們自2021/05/21起，以防火牆保護所有客戶，但仍有1,000多個安裝該插件的網站受到威脅中，估計總共有4,000到 8,000個網站尚未刪除該插件，而Wordfence也會極力阻止那些針對他們保護的網路的攻擊。

如果使用了這個外掛程式該怎麼辦呢？Wordfence回應，包括Free、Premium、Care和Response，都已受到保護，免受此漏洞的攻擊，但最好還是從WordPress 中完全刪除 Kaswara Modern WPBakery Page Builder Addons 插件，達到一勞永逸的效果。