适用于WP的WordPress顶级AMP插件已发布针对严重安全漏洞的补丁。
目前有超过100,000次下载的WP for AMP上个月从官方的WordPress.org插件部分中提取出来。
从那以后，它已经在上周重新出现。
开发人员说，它被拉动的原因是由于安全流程“可能被网站的非管理员利用”。
这种类型的缺陷意味着非管理员可以操纵插件设置来放置广告，在页眉或页脚中添加自定义HTML，或插入JavaScript恶意软件。
下载补丁
如果您是安装此插件的众多WordPress用户之一，建议您下载该补丁。
应用补丁就像从WordPress仪表板更新插件一样简单。
如果您已启用自动更新，那么您的插件可能已经打过补丁。否则，您必须手动更新插件。
原创文章，作者：ItWorker，如若转载，请注明出处：https://blog.ytso.com/261412.html