WordPress外挂WPML有漏洞？ 离职员工搞的鬼
报价宝综合消息WordPress外挂WPML有漏洞？ 离职员工搞的鬼
WordPress上知名的多国语言插件WP MultiLingual（WPML），近日遭到离职员工的挟怨报复，该名员工在离职前于WPML站上留下了后门以供自己出入，并寄信给WPML用户，宣称他们所使用的WPML插件含有安全漏洞，WPML随之发表声明澄清。
该名离职员工以WPML的名义寄出了邮件，警告不管是WPML插件或官网上都含有严重的安全漏洞，他甚至还在WPML官网的产品功能比较页面上，添加了“安全漏洞”（Secruity Holes）的功能字段，而且让每个产品都具备此一功能。
WPML周日（1/20）澄清，这是一名离职员工制造的事端，他们已更新了官网，重建与重新安装了一切，并以双因素认证保障了管理员的存取能力，这名离职员工是利用内部的密码以及自己所留下的后门入侵，而非攻击程式。
即便如此，WPML也承认该名离职员工取得了用户的名字与电子邮件，盗走了网站金钥。因此呼吁用户重置该站的账号，也已变更网站金钥。
WPML插件允许用户在WordPress网页上新增对多国语言的支援，估计全球用户超过60万，根据使用规模而有29美元、79美元及159美元的订价，由于WPML并未储存用户的支付资讯，因此相关资讯并不受到此波意外的影响。
