WordPress插件W3 Total Cache爆漏洞可获取密码数据库信息,W3 Total Cache插件存储的数据在 “/wp-content/w3tc/dbcache/” ，攻击者可以在该目录浏览和下载缓存数据信息。用这插件的赶紧升级吧。 http://www.freebuf.com/vuls/6612.html
This topic created in 4911 days ago, the information mentioned may be changed or developed.
 |
1
wy315700 Dec 27, 2012
关闭列目录功能应该会好很多了
|
 |
3
BOYPT Dec 28, 2012
使用apc、memcache作为缓存引擎的话就没这个问题。
|
 |
4
90blog Dec 28, 2012
本来打算用的，不过后来选择了WP Super Cache，现在全卸了。。。
|
 |
5
mogita Dec 28, 2012
前天刚知道 W3TC，试过，卸了。
然后试了 WPSC，保持在用呢。 虚拟主机上 W3TC 确实不敢用，这货轻松跑满内存，然后所有站点都 500 了。。 |
Select Language