蓝点网
·
安全预警：顶级WordPress缓存插件W3 Total Cache存在高危漏洞 请立即升级
原文中文，约1100字，阅读约需3分钟。
📝
内容提要
W3 Total Cache插件在v2.8.2之前版本存在高危安全漏洞，黑客可利用该漏洞窃取敏感信息。建议立即升级到v2.8.2版，目前约15万个网站已更新，但仍有大量网站未升级，请尽快手动或自动更新以防攻击。
🎯
关键要点
-
W3 Total Cache插件在v2.8.2之前版本存在高危安全漏洞。
-
黑客可利用该漏洞窃取敏感信息，进行未经授权的操作。
-
建议立即升级到v2.8.2版，目前约15万个网站已更新。
-
漏洞由网络安全公司Wordfence发现，编号为CVE-2024-12365。
-
漏洞原因是旧版本中的is_w3tc_admin_page函数缺少检查功能。
-
漏洞影响范围包括W3 Total Cache v2.8.2之前的所有版本。
-
如果服务器无法直接连接WordPress服务器，请手动下载并升级插件。
❓
延伸问答
W3 Total Cache插件的安全漏洞是什么？
W3 Total Cache插件在v2.8.2之前版本存在高危安全漏洞，黑客可利用该漏洞窃取敏感信息并进行未经授权的操作。
如何升级W3 Total Cache插件？
用户可以通过自动更新或手动下载最新的v2.8.2版本进行升级，如果服务器无法直接连接WordPress服务器，请手动下载并升级。
这个漏洞影响了多少个网站？
目前约有15万个网站已经更新到v2.8.2版本，但仍有大量网站未升级。
W3 Total Cache插件的漏洞是由谁发现的？
该漏洞是由网络安全公司Wordfence发现的，编号为CVE-2024-12365。
W3 Total Cache插件的漏洞原因是什么？
漏洞原因是旧版本中的is_w3tc_admin_page函数缺少检查功能，导致攻击者可以执行未经授权的操作。
如果无法自动升级W3 Total Cache插件，我该怎么办？
如果服务器无法直接连接WordPress服务器，请备份网站数据后，手动下载W3 Total Cache插件并在服务器上执行手动升级操作。
🏷️
