老蒋部落
这几天如果我们有在关注WordPress安全相关问题的朋友可能会发现不少网站都有转发webarxsecurity平台的文章关于发现InfiniteWP Client和WP Time Capsule这两款WordPress存在安全问题。发现InfiniteWP Client和WP Time Capsule插件在代码中也包含逻辑问题，这些问题使您无需密码即可登录管理员帐户。而且开发人员反应非常快，并在他们提交初次报告后的第二天就发布了补丁。
但是，如果我们已经在使用InfiniteWP Client和WP Time Capsule插件的用户可能还存在安全风险，所以需要及时的升级版本。也就是说，目前如果我们 有网友在使用这两款插件的时候你有两个选择，第一就是升级到最新版本，第二就是卸载插件使用其他插件或者其他办法来替代需要的功能。
这里我们不要去管这2个插件漏洞带来的哪些问题，你只要知道老版本是有问题的，你需要处理即可，对于任何其他插件而言，老蒋建议只要是有新版本都需要及时的升级更新。
本文出处：老蒋部落 » 谨慎WordPress InfiniteWP Client和WP Time Capsule插件安全漏洞 | 欢迎分享（ 公众号：老蒋朋友圈 ）
