本文整理自网络，侵删。
7月初，据安全公司Sucuri研究报告显示，下载量超过170万次的WordPress插件MailPoet被曝存在安全隐患，可能导致网站更容易被黑客劫持，据其表示，被黑网站仍在增多！
据悉，这个恶意程序是利用MailPoet漏洞作为入口注入恶意PHP程序，因此不仅开启MailPoet的网站会被感染，只要安装WordPress的网站无论该插件开启与否都会被感染。
据官方表示，现已出现大规模由MailPoet漏洞导致的攻击情况，估计可能高达数万个网站将受害。
Sucuri创始人Daniel Cid指出，数周前该公司发现WordPress插件程序MailPoet有一严重漏洞，可能被黑客利用，导致网站被注入恶意PHP代码，或植入恶意程序、置换网页、滥发垃圾邮件等等。且已发现有大量WordPress网站遭恶意程序感染。恶意程序锁定网站上旧版或密码防护太弱的MailPoet程序，并意图注入垃圾邮件。
研究人员指出，这个PHP注入程序最棘手的地方在于它会建立一个1001001的管理员使用者，还会在所有的主题和核心文件注入后门程序。最麻烦的地方在于，它还会覆写所有正常的文件，因此若没有干净的备份，还难复原网站。
相关阅读 >>
wordpress实现的首页幻灯片展示功能示例【附demo源码】
wordpress自动给文章添加nofollow属性的实现方法
更多相关阅读请进入《wordpress》频道 >>
