警惕！WordPress全新SEO插件发现严重漏洞，紧急扩散！

首先，必须指出的是，这一xss漏洞的严重性不容小觑。利用该漏洞的难度极低，一旦站长中招，将会导致后台权限泄露，甚至可能导致整个网站的数据被破坏！

此次曝光的漏洞来源于“SEO Redirection Plugin”，目前在插件商店中可见的版本为3.6。

漏洞验证：

首先，用户需从插件商店下载并激活最新版本。

接着，利用postman向指定的测试地址发送注入请求：

为了防止大家误入违法的歧途，域名与注入代码已经做了模糊处理。

此时，管理员若访问后台，会直接弹出一个alert提示框：

利用这一漏洞的门槛可谓极低！

漏洞利用的可能性：

既然在管理后台能够执行JavaScript代码，那么可以实现的操作就相当广泛，例如删除文章、添加用户、窃取cookie等，具体情况就不再一一列举。为了防止此漏洞被恶意利用，此处将不详细介绍漏洞的原理和相关代码，感兴趣的朋友可以自行深入研究。

再次提醒，安装了该插件的站长们，请立即卸载或禁用此插件！希望大家能够转发此信息！