WordPress补丁安装仍存安全风险

发生了什么

The Hacker News报道，研究员Umut Bayram发现，WordPress在安装针对已被利用漏洞的修复补丁时仍会使用旧的未打补丁代码解压文件，攻击者可在此时在服务器上运行恶意代码。建议阻止对网站的Web访问以降低风险。