WordPress 插件攻击活动
被入侵的插件劫持数千个网站
来源归属
- 来源类型
- NVD
- 来源
- WordFence research
- 已验证
- 2026-08-26T16:09:02.833Z
- 置信度
- high
Source: WordFence research · Verified: 2026-08-26T16:09:02.833Z · Confidence: high
安全时间线
- updated 多个插件远程代码执行漏洞
- updated 记录到带后门的更新
快速解答
WordPress 插件攻击活动 —— 被入侵的插件劫持数千个网站，涉及 CVE-2019-8942、CVE-2021-34646。（来源：WordFence research）
定义
被入侵的插件劫持数千个网站
概述
被入侵的插件劫持数千个网站
时间线
- 2019-01 —— 多个插件远程代码执行漏洞
- 2021-06 —— 记录到带后门的更新
证据
- CVE：CVE-2019-8942、CVE-2021-34646
- 相关行为者：无