WordPress插件W3 Total Cache爆漏洞可获取密码数据库信息

[kelz]

WordPress插件W3 Total Cache爆漏洞可获取密码数据库信息,W3 Total Cache插件存储的数据在 “/wp-content/w3tc/dbcache/” ，攻击者可以在该目录浏览和下载缓存数据信息。用这插件的赶紧升级吧。 http://www.freebuf.com/vuls/6612.html

[wy315700]

关闭列目录功能应该会好很多了

[BOYPT]

@wy315700 那个脚本就是用md5暴力尝试目录里面的内容

[BOYPT]

使用apc、memcache作为缓存引擎的话就没这个问题。

[90blog]

本来打算用的，不过后来选择了WP Super Cache，现在全卸了。。。

[mogita]

前天刚知道 W3TC，试过，卸了。
然后试了 WPSC，保持在用呢。
虚拟主机上 W3TC 确实不敢用，这货轻松跑满内存，然后所有站点都 500 了。。

[wy315700]

@BOYPT 其实好多程序都存在这个问题 比如说 discuz的备份也是直接存在服务器上的 知道路径的话可以直接下载

[BOYPT]

@ck65 w3tc 适合在vps或者独立主机使用，需要自己调php环境，用apc做缓冲后端的话挺好的。