wordpress权限设置（WordPress“用户登录系统”插件曝零日提权漏洞，20万网站受影响贾玲瘦了，喜感也没了，取代她“喜剧一姐”位置的人也已经出现了）WordPress / WordPress安全性设置...

IT之家 7 月 4 日消息，Ultimate Member 是 WordPess 博客平台中一款相当受欢迎的“用户登录系统”插件安全公司 Wordfence 目前曝出该插件存在零日漏洞，黑客可将自己的账号提权为管理员，进而控制接管网站。

。

▲ 图源 Wordfence据悉，该插件存在编号为 CVE-2023-3460 的重大漏洞，风险评分为 9.8，黑客可利用该漏洞，绕过此插件内置的各项安全措施，修改账号的 wp_capabilities 配置数据，以将黑客的账号设置为管理员角色，进而控制受害网站

。

广告胆小者勿入！五四三二一...恐怖的躲猫猫游戏现在开始！×▲ 图源 Wordfence插件开发者在 6 月 26 日发布 Ultimate Member 2.6.3 版本进行了该漏洞进行了部分修复，此后在 7 月 1 日发布了 2.6.7 版本，完全修复了该漏洞

。IT之家经过查询得知，部署该插件的 WordPress 网站超过 20 万个，考虑到这一预装量及信息差导致的插件更新延迟，这些网站依然极容易遭到黑客攻击。