标签文章：#wordpress#
-
WordPress.com 幕后 Automattic 公司宣布收购 Beeper Mini 应用
IT之家4月9日消息，小伙伴们可能还记得前段时间的BeeperMini 事件，这是一款由 Beeper 公司出品，号称完全逆向 iMessage 通讯协议的安卓 IM 应用，允许安卓用户获得“iMessage 蓝色气泡聊天体验”。BeeperMini自发布以来，便与苹果公司展开“拉锯战”，屡受“封杀”又再度“复活”，不
阅读更多Echo 2024.04.09 23:15 58浏览 0回复
-
WordPress 热门插件 Popup Builder 旧版存 XSS 漏洞，超过 3900 个网站已被黑客趁虚而入
IT之家3月11日消息，据安全平台 SecurityAffairs 报道，一款流行的“弹窗广告营销插件”PopupBuilder 4.2.3 及此前的旧版本中存在一项编号为CVE-2023-6000的XSS漏洞（CVSS评分8.8），虽然开发商已经在去年 11 月发布新版本修复漏洞，不过至今仍然有网站使用旧版本。▲图源 Secu
阅读更多 -
传 WordPress、Tumblr 运营方计划向 AI 公司出售用户数据，官方澄清不分享非公开内容
感谢IT之家网友Coje_He的线索投递！IT之家 3月1日消息，近日外媒404Media称，博客平台WordPress、Tumblr运营方Automattic计划向多家AI公司出售用户数据。Automattic官方就此澄清，表示其默认屏蔽AI爬虫且不会分享非公开数据。404Media指出，根据其掌握的内部文档，Tumblr产品经理表示Automattic正为OpenAI和Midjour
阅读更多 -
消息称黑客假借 WordPress 官方名义，向站长发送恶意补丁链接
IT之家12月6日消息，安全公司Wordfence 日前发现有黑客冒充WordPress官方名义，向网站站长寄送钓鱼邮件，声称检测到网站存在漏洞，有可能让黑客远程执行代码，要求站长使用邮件附带的CVE-2023-45124补丁链接“修复网站漏洞”。▲图源 安全公司Wordfence不过黑客附带的链接，实际上指向黑客自己架设的钓鱼网站，若受害者未验证相关信息的真实性，直接点击网页
阅读更多 -
WordPress 宣布将为用户提供 100 年域名托管服务
感谢IT之家网友Alejandro86、软媒用户1520111的线索投递！IT之家8月27日消息，WordPress 是一家使用PHP和MySQL的自由开源的博客软件和内容管理系统，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。目前大多数标准域名注册的有效期为十年，而WordPress现宣布将为用户提供100年的域名托管服务，包括24小时协助和托管网站服务。域名注册
阅读更多 -
超百万站点使用，WordPress 插件 AIOS 以明文记录密码：现已修复
IT之家7月14日消息，All-In-OneSecurity（AIOS）是一款热门的WordPress网页插件，目前全球有超过100万个站点使用。图源：PixabayAIOS近日曝出安全漏洞，该插件以明文纯文本形式记录用户密码，站长可以访问数据库直接查看和提取这些密码。AIOS今天发布了安全补丁，修复了上述安全漏洞。AIOS在授权过程中收集用户密码。根据开发者的说法，记录明文密码是由于今年5月发布
阅读更多 -
WordPress 第三方“用户登录系统”插件曝零日提权漏洞，20 万网站受影响
IT之家7月4日消息，UltimateMember是WordPess博客平台中一款相当受欢迎的“用户登录系统”插件。安全公司Wordfence目前曝出该插件存在零日漏洞，黑客可将自己的账号提权为管理员，进而控制接管网站。▲图源Wordfence据悉，该插件存在编号为CVE-2023-3460的重大漏洞，风险评分为9.8，黑客可利用该漏洞，绕过此插件内置的各项安全措施，修改账号的wp_capabil
阅读更多 -
博客平台 WordPress 上线电子报付费订阅服务，为创作者提供更多收入来源
IT之家6月2日消息，昨日博客平台WordPress宣布电子报（Newsletter）的付费订阅功能正式上线。▲ 图源 WordPressIT之家注：电子报（Newsletter）是类似RSS订阅的服务，当创作者开启该功能时，其他用户可以订阅创作者，当创作者发布新电子报时，订阅者就能收到通知并即时查看。去年12月，WordPress便宣布将开始推广和改进电子报功能，昨日Word
阅读更多 -
博客平台 WordPress 诞生 20 周年，用户超过 6000 万
IT之家5月30日消息，博客平台WordPress在5月26日迎来了20周年诞生纪念日。联合创始人MattMullenweg，MikeLittle和DriesBuytaert在WordPress官方网站发布了纪念文章，并讨论了开源的未来及WordPress走过的20年。▲ 图源WordPress官方网站联合创始人MattMullenweg和MikeLittle宣布WordPress面向公
阅读更多 -
200 万站点受影响，WordPress 插件 ACF 被曝高危漏洞
IT之家5月10日消息，AdvancedCustomFields（ACF）是一款使用频率较高的WordPress插件，已在全球超过200万个站点安装，近日曝光该插件存在XSS（跨站点脚本）的高危漏洞。ACF的这个XSS漏洞允许网站在未经站长允许的情况下，未授权用户潜在地窃取敏感信息。恶意行为者可能会利用插件的漏洞注入恶意脚本，例如重定向、广告和其他HTML有效负载。如果有用户访问被篡改的网站之后，
阅读更多 -
已持续 5 年，至少 100 万个 WordPress 网站遭到攻击
IT之家4月13日消息，网络安全公司Sucuri报道，近日发现了影响至少100万个WordPress网站的活动，最早可追溯到2017年，安全专家将其命名为BaladInjector。IT之家从Sucuri报告中获悉，BaladaInjector攻击浪潮大约每月发生一次，每次攻击都使用新注册的域名来逃避阻止列表。该活动主要目的是引导用户重定向到虚假技术支持页面、欺诈性彩票中奖和推送通知诈骗。Bala
阅读更多 -
超 5 万家网站使用，WordPress 插件 YITH WooCommerce 礼品卡被爆“关键”漏洞
IT之家12月24日消息，黑客正在积极利用WordPress插件YITHWooCommerceGiftCardsPremium中的“关键”漏洞，提取站点权限并可上传恶意软件。IT之家了解到，YITHWooCommerceGiftCardsPremium是一款非常热门的WordPress插件，目前全球有超过5万家网站使用。本次漏洞追踪编号为CVE-2022-45359(CVSSv3：9.8)，允许未
阅读更多 -
管理博客或网站，官方 WordPress 程序上架微软 Win11/Win10 应用商店
IT之家6月29日消息 近期，开发商Automattic将他们的WordPress官方应用程序带到了Windows10以及将要发布的Windows11新应用商店，部分地区可以下载。IT之家获悉，该应用程序可以让你在桌面上直接管理或创建你的WordPress博客或网站。下面是更新内容从众多的WordPress主题中挑选合适的外观和感觉。创建更新、故事、照片散文公告--任何东西。用你的相机和
阅读更多 -
博客平台 WordPress 诞生 18 周年，已驱动 4000 万个网站
IT之家6月1日消息 WordPress联合创始人 MattMullenweg在5月27日发文，庆祝著名博客平台WordPress诞生18周年。MattMullenweg表示，WordPress就像它的孩子，已顺利成年，感谢每一位参与贡献的人，感谢每一位用户。IT之家了解到，WordPress是目前全球最流行的网站建站系统（CMS），提供大量的网站模板。用户可以利用该平台的工具
阅读更多 -
博客平台 WordPress 宣布禁用谷歌新广告追踪技术
IT之家4月19日消息 在今年一月份的时候，谷歌推出了一项取代第三方Cookie的技术，名叫FederatedLearningofCohorts(FLoC)，谷歌表示，该技术将解决第三方Cookie困扰人们已久的隐私问题。然而，这项技术的推进可能没那么顺利。知名博客网站WordPress昨日宣布，谷歌的FLoC追踪技术可能将造成安全问题，因此将自动禁用FLoC。IT之家了解到，根据谷歌官
阅读更多 -
WordPress 考虑放弃 IE11 支持，因其使用率不足 1%
IT之家3月11日消息 根据wordpress.org官方消息，全球最大的建站平台WordPress正在考虑放弃对IE11浏览器的支持，因为其使用率不足1%。文章作者HéctorPrieto根据三个平台的统计数据来看，IE11浏览器的使用率均低至1%左右。截至2021年2月25日，三家机构的IE11统计数据如下：StatCounter’sGlobalStats：0.71%W3Counte
阅读更多 -
WordPress 目前驱动了 4000 万个网站，全球占比达 40%
IT之家2月11日消息 根据外媒W3Techs最新统计数据，全球目前有40%的网站由WordPress驱动，数量达到了4000万个。IT之家获悉，WordPress是目前全球最流行的网站建站系统（CMS），提供大量的网站模板。用户可以利用该平台的工具、服务器创建免费网站，或者使用模板运用到自己的站点。▲图片来自Pixabay尽管WordPress有着非常多的效仿者，但是该平台的生态已经十
阅读更多 -
又是为抽成，苹果与 Wordpress 掀 App 内购风波
周六，苹果公司改变了此前强迫博客平台WordPress在其App中添加App内购买（in-Apppurchase）的决定。值苹果EpicGames公开斗争之时，苹果此举可能有助于缓解苹果与开发者之间的紧张关系。上周五，WordPress表示已接到苹果公司通知，要求在30天里在其App中添加App内购买功能。这样苹果公司可以从中获得30%的抽成。苹果的要求在网上遭到了开发人员的质疑，因为WordPr
阅读更多 -
WordPress 5.4 “Adderley” 发布：多项改进
WordPress发布了5.4版本，代号 “Adderley”。新版本对块编辑器带来了更多改进：两个全新的模块：“社交图标”和“按钮”使添加交互式功能变得快速而轻松新的颜色方式：“按钮和封面”块中的渐变，工具栏访问富文本格式块中的颜色选项，以及首次使用“组”和“列”块中的颜色选项5.4版还简化了在每个块中放置和替换多媒体的整个过程Media+Text块中的图像可以链接到其他内容简洁的用户......
阅读更多 -
【IT之家学院】WordPress个人博客WAMP环境搭建爬坑指南
去年IT之家发过一篇关于在微软Azure上基于WordPress一键搭建个人博客网站的教程（点击这里阅读），用AzureMarketplace上的一站式方案来搭建博客确实简单方便，不过与此同时，这种搭建方式所带来的限制也相对较多。▲在Azure上一键搭建的WordPress站点比如，就小编的亲身经历来说，用上述方式搭建完站点后，文轩发现在用.zip文件安装过主题之后，WordPress的管理后台不......
阅读更多