近期安全公司 Sucuri 研究人員發現,全開源內容管理系統 Joomla! 3.7.0? 由于數據過濾不嚴謹出現?SQL 注入漏洞(CVE-2017-8917),允許黑客遠程竊取數據庫敏感信息、獲得未經授權的網站訪問權限。
考慮到 SQL 注入漏洞可使數百萬網站遭受黑客攻擊的風險,我們強烈建議網站管理員立即下載安裝最新版本 Joomla! 3.7.1,以防黑客再度入侵網站、竊取用戶信息。
官方漏洞信息:https://developer.joomla.org/security-centre/692-20170501-core-sql-injection.html
下一篇:魅族大數據之流平臺設計部署實踐