Our Trend

為何要經常為WORDPRESS更新插件(UPDATE PLUGINS)?

更新插件的重要性

最近有近超過500萬個網站使用的網頁開發插件Elementor出現嚴重漏洞,它容許任何經過身份驗證的用戶上傳任意 PHP 代碼。
受影響的版本: 3.6.0 – 3.6.2
攻擊者可以製作偽造的惡意“Elementor Pro”插件 zip 並使用此功能進行安裝。假插件中存在的任何代碼都將被執行,這些代碼可用於接管網站或訪問服務器上的其他資源。
除了這個功能,一個不太複雜的攻擊者可以簡單地通過使用函數來更改網站名稱和LOGO

如何在WORDPRESS設置自動更新插件

管理員可以在WORDPRESS後台,在【已安裝外掛】裡面按左上角的下拉選單,選擇【啟用自動更新】,這樣網站安全便可以得到保障。