WordPress插件Admin Menu Editor Pro遭后门攻击
发生了什么
据Bleeping Computer报道，WordPress插件Admin Menu Editor Pro的维护者网站被入侵，导致恶意版本2.35分发。该更新包含安装Web shell的文件，影响了至少1500个站点（涉及约230名客户）。开发者Janis Elsts在同日推送了干净版本2.36，但黑客随后也破坏了新版本。
- 受影响站点数
- 1,500+
- 受影响客户数
- 230+
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- Bleeping Computer来源报道
Malcious Admin Menu Editor Pro plugin backdoors 1,500 WordPress sites
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口