WP Super Cache 是一个有着200万+安装量的WordPress缓存插件,任何一个安全问题的影响都是非常巨大的。
WP Super Cache 1.6.9 昨天已经发布,建议所有用户都进行升级,因为它解决了调试日志中的一些安全问题。该安全问题只有在插件中启用了调试功能时才会被利用。
调试日志通常仅在站点所有者正在调试缓存问题时暂时启用,并且不应该永久保留,因为它会降低站点的速度。
如果已经存在调试日志,则在更新插件后会自动被删除。
此版本还通过隐藏敏感数据(如WordPress安装的ABSPATH目录和登录cookie)来改进调试日志。不幸的是,过去用户已将日志文件数据复制到论坛帖子中。添加了一条警告消息,要求站点所有者不要对外发布调试日志。





被这个问题困扰了一周多,腾讯云一直提示有入侵。
我重新安装了服务器系统并更新到最新补丁也不行。
最后删除了这个插件好了,我的WP SUPER CAHCHE是1.7.9版本。
建议低于这个版本的立即升级,最好升级到1.9以上,最新的是3.0.。。。
老大问您一个问题使用 WP Super Cache 插件 修改了一些css代码不生效怎么办,我删除过缓存了,还是不行
如果你删除过插件的缓存,还是不生效,那就强制刷新浏览器,windows系统可以使用 Ctrl+F5 强制刷新浏览器缓存,如果还不行,请删除你浏览器的缓存试试