近日，WordPress母公司Automattic發布(bu)了(le)bbPress 2.5.9，這一版本的(de)(de)bbPress中，修復了(le)一個(ge)高危存(cun)儲式XSS漏洞。據悉，該漏洞影響(xiang)范圍(wei)覆蓋了(le)bbPress 2.5.9之前(qian)的(de)(de)所有版本，受影響(xiang)站點數量多達30萬。

據來自(zi)WordPress.org官方的(de)數(shu)據統(tong)計(ji)顯示，目前(qian)，已有超過30萬的(de)站(zhan)(zhan)點用到(dao)了這款插件。作為漏(lou)洞界的(de)“元老”，存(cun)儲式XSS漏(lou)洞可被(bei)黑客利用，在web平臺植入惡意(yi)(yi)代碼(ma)，且惡意(yi)(yi)代碼(ma)會被(bei)存(cun)儲于web后端或數(shu)據庫中，當用戶訪問相關(guan)頁(ye)面時，便會執行惡意(yi)(yi)代碼(ma)，從而實現跨站(zhan)(zhan)腳本(ben)攻擊(ji)。

據(ju)悉，bbPress的(de)維(wei)護人員于4月21日接到漏洞(dong)反饋，并在(zai)5月2日發布的(de)bbPress 2.5.9版本(ben)中解決了該漏洞(dong)。官(guan)方建議有使用bbPress插(cha)件的(de)站(zhan)長主們都應盡(jin)快升(sheng)級新版插(cha)件，以免淪為“受害者”。

關于bbPress

bbPress 是 WordPress 母公司 Automattic出品的一款開源論壇程序，它是一個符合 Web 標準，非常容易使用的輕量級論壇程序，由于 bbPress 保持了體積小，重量輕，所以速度非常快。bbPress 沒有提供過多復雜的功能，對于輕量型論壇的站長們而言，bbPress 是很好的選擇。