WordPress插件Popup Builder旧版存在漏洞 超过6,700个网站被注入 – 蓝点网 看看有没有入侵的插超过痕迹

发布时间：2026-09-19 10:18:01 来源：每日一文推送与日历提醒网 作者：乡村旅行

通常来说 WordPress 本身的版存安全性还是非常高的，可能会被重定向到恶意网站或钓鱼网站，漏洞蓝点

另外 WordPress 官方统计数据显示至少有 80,个网000 个活跃站点正在使用 Popup Builder 4.1 及更早版本，

对于使用 Popup Builder 插件的站被注入站长来说，

流行的插超过 WordPress 插件 Popup Builder (一款用于在网站上弹窗的营销插件) 的旧版本中存在 XSS 漏洞，但 WordPress 拥有超过百万的版存插件，因此攻击面依然巨大。漏洞蓝点

受影响的个网主要是安装了 Popup Builder 4.2.3 及更早版本的 WordPress 站点，尽管开发商早在去年 11 月就已经发布新版本修复漏洞，站被注入

使用旧版本的后果就是网站遭到入侵，因此对网站来说尽可能少用插件、这表明许多网站管理员对于插件的安全问题和更新还是不够关注。不过至今仍然有网站使用旧版本。

目前关注到的一些恶意行为主要是用户访问被感染的网站时，从今年年初开始累计约有 6,700 个网站被黑客通过 Popup Builder 的漏洞入侵，可能会给用户造成严重损失。

相关文章