中文摘要
披露嘅一項安全漏洞安全問題。呢個漏洞可能被用嚟危害受影響網站嘅安全,建議盡快處理。請密切留意官方修復版本並立即更新。如未能即時更新,可部署 WP-Firewall 虛擬補丁(virtual patching)喺修復期間緩解風險。
應對步驟
- 密切留意受影響外掛嘅安全更新,一經發佈立即升級。
- 如暫時無法更新,喺 WP-Firewall 控制枱啟用針對此漏洞嘅虛擬補丁規則。
- 檢查網站日誌,確認有冇可疑請求或異常帳户活動。
- 確保 WordPress 核心、所有外掛同主題都係最新版本,並移除閒置外掛。
英文完整技術分析 / English Full Advisory
