WordPress 插件 Jetpack 修补影响 2700 万个站点的重大漏洞

Jetpack WordPress插件发布安全更新，修复一个严重漏洞，该漏洞可能允许已登录用户访问他人在网站上提交的表单。漏洞自2016年版本3.9.9以来一直存在，影响2700万个WordPress站点。Jetpack已与WordPress.org安全团队合作，自动更新插件至安全版本，覆盖101个不同版本。尽管暂无证据表明漏洞被利用，但公开披露后可能被滥用。此事件发生在WordPress与WP Engine关于插件安全的争议背景下。
Source