wordpress软件下载站主题（WordPress“用户登录系统”插件曝零日提权漏洞，20万网站受影响靳东的老婆，于和伟的老婆，张嘉译的老婆，差距一目了然！）WordPress教程 / WordPress安装与配置教程...

IT之家 7 月 4 日消息，Ultimate Member 是 WordPess 博客平台中一款相当受欢迎的“用户登录系统”插件安全公司 Wordfence 目前曝出该插件存在零日漏洞，黑客可将自己的账号提权为管理员，进而控制接管网站。

。

▲ 图源 Wordfence据悉，该插件存在编号为 CVE-2023-3460 的重大漏洞，风险评分为 9.8，黑客可利用该漏洞，绕过此插件内置的各项安全措施，修改账号的 wp_capabilities 配置数据，以将黑客的账号设置为管理员角色，进而控制受害网站

。

广告38岁女领导的生活日记曝光，解密职场有多内涵，令人头皮发麻×▲ 图源 Wordfence插件开发者在 6 月 26 日发布 Ultimate Member 2.6.3 版本进行了该漏洞进行了部分修复，此后在 7 月 1 日发布了 2.6.7 版本，完全修复了该漏洞

。IT之家经过查询得知，部署该插件的 WordPress 网站超过 20 万个，考虑到这一预装量及信息差导致的插件更新延迟，这些网站依然极容易遭到黑客攻击。