V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member Sign In
This topic created in 4870 days ago, the information mentioned may be changed or developed.
WordPress插件W3 Total Cache爆漏洞可获取密码数据库信息,W3 Total Cache插件存储的数据在 “/wp-content/w3tc/dbcache/” ，攻击者可以在该目录浏览和下载缓存数据信息。用这插件的赶紧升级吧。 http://www.freebuf.com/vuls/6612.html
 |
1
wy315700 Dec 27, 2012
关闭列目录功能应该会好很多了
|
 |
3
BOYPT Dec 28, 2012
使用apc、memcache作为缓存引擎的话就没这个问题。
|
 |
4
90blog Dec 28, 2012
本来打算用的，不过后来选择了WP Super Cache，现在全卸了。。。
|
 |
5
mogita Dec 28, 2012
前天刚知道 W3TC，试过，卸了。
然后试了 WPSC，保持在用呢。 虚拟主机上 W3TC 确实不敢用，这货轻松跑满内存，然后所有站点都 500 了。。 |
Select Language