2020年，方才开始WordPress博客体系被网站宁静检测出有插件绕过毛病，该插件的开辟公司，已升级了该插件并公布1.7版本，对从前爆出的毛病举行了修补，该企业网站毛病造成的缘故原由是未经允许身份认证的平凡用户赐与了体系治理员权限。黑客可以或许以网站治理员的身份举行登岸，并可以将wp企业网站的全部数据表信息规复为从前的模式，进而上传webshell企业网站木马代码来举行窜改企业网站。现阶段受危害的版本包罗最新的WP体系。

这个WP插件的重要功效是可以将网站的主题自界说的举行表面计划，与导入代码，让许多新手不懂代码计划的可以敏捷的把握该本领对网站举行表面计划，现在环球用该插件的人数到达二十五万多企业网站在利用该插件，也是现在最受情况的插件。该网站毛病影响的插件版本，是存在于1.5-1.6版本。凭据现在WP官方的数据资料统计，利用该版本的用户以及网站数目占比竟然到达百分之95左右，受毛病影响的网站确实太多，发起列位站长尽快对该插件举行升级，修复毛病。

该网站毛病的使用方法以及条件，必须是该主题插件处于启用状态，而且是公司网站上都安装了这个插件才会受到毛病的打击，让黑客有打击网站的时机。SINE宁静技能在现实的毛病使用测试历程中，也发明了一些题目，插件绕过毛病的使用条件是必要有1个条件来举行，网站的数据库表中的平凡用户必须有admin账户存在，现在的网站宁静办理方案是尽快升级该插件到最新版本，有些企业网站不知道该怎样升级的，先将改插件在背景封闭掉，防备黑客的入侵。

针对该插件毛病的修复措施，可以在“wdcp_init”的Hook在网站情况中运行，并且还可启用无需通过身份认证的平凡用户的“/wp-wdcp/wdcp-ajax.tp框架”。缺少身份认证就使毛病没有使用的时机了。如果数据表中存有“wdcp”平凡用户，未经允许身份认证的黑客时机会应用此账号登岸，并删掉全部以已界说的数据表前缀打头的。可以将该用户删撤除，以防备网站被打击。

只要删掉了全部表，它将应用高级设置和数据信息添凑数据表，随后将“wdcp”平凡用户的暗码修改为其此前已经知道的登岸暗码。某宁静构造于2月6号检测到了该网站插件绕过毛病，在同一天将其宁静陈诉给插件的开辟公司。十天之后，也就是上个星期，主题Grill插件公司，公布了修复该网站毛病的新版本。

在编写这篇文章时，修补后的插件，最新版本下载数目到达二十多万，这阐明应用另有许多企业网站没有修复毛病，仍旧处在被打击的风险当中。针对付WP官方的数据宁静中央公布的宁静陈诉中表现的两个网站毛病，当黑客使用这些网站毛病时，都是会造成和本次宁静变乱一样的影响。发起利用该插件的wordpress公司网站尽快升级，修复毛病，以免对网站对公司产生更大的经济丧失以及影响。

在此中1个CVE-2020-7048答应未经允许身份认证的平凡用户从其他数据表中重置表，而别的一个CVE-2020-7047则是赋予最低治理权限的账号网站治理员治理权限。假如您对网站澳门代码不是太相识，不知道该怎样修复wordpress的毛病，大概是您网站利用的是wp体系开辟的，被黑客打击窜改数据，也可以找专业的网站宁静公司来处置惩罚办理。