Wordfence的研究人员对近期高频率出现的针对WordPress Page Builder插件的网络攻击发出警告,这些攻击都是试图利用WordPress插件中一个名为Kaswara Modern WPBakery
WPBakery 页面生成器和终极插件不会被遗忘 WPBakery Page Builder(以前称为 Visual Composer)曾经是 WordPress 的页面构建器。
WPBakery 紧随其后,为 34/33%,其次是 Divi、SiteOrigin 和 Oxygen。
WPBakery Visual Composer 必须安装。 Categories Images 推荐安装。 Contact Form 7 推荐安装。
尤其当第三方主题或页面构建器(如Elementor、WPBakery等)存在输入验证不足或模板渲染逻辑缺陷时,攻击者可借此注入恶意代码,将合法网站转化为钓鱼分发节点。
该插件与Elementor,WPBakery等其他页面构建器以及其他流行的选择兼容。 Cool Timeline是用户友好的工具,并具有大量文档来帮助您进行故障排除和解决问题。