WordPress 严重漏洞,小心泄漏你的主题!
文章目录

今天是国庆节的第二天,原本不打算写什么文章的。但晚上发生了一件事,让我不得不敲起键盘来.

话说,下午某人通过 QQ 找到我,询问我 Deve 主题上面的「回到顶部」按钮怎么弄的,我看了一下他的博客,用的也是 Deve,就叫他去群里面下载更新包。

傍晚,这位同志又找到我,询问我Deve的音乐文章模式,应该如何设置音乐专辑与歌手名称。当时我还是叫他去群共享下载补丁。…于是乎,他就和我墨迹起来,我越听越感觉到不对,于是在群里面找了一下这人的QQ,没找到!才知道他用的主题应该是盗版的,或者是流出去的主题。

通过询问,周良得知,这位同志的主题来自于良心的主题,是通过下载某个文件夹下的主题同名zip的来的。这事让我想起了良心在不久前发的群邮件,让我们坚持wp某目录下面有没有zip,有的话删除。

话说这个目录,我将域名换的的第2天就对良心说,我的目录里有主题压缩包什么的,要不要删除。当初良心就说删除吧,也没怎么重视…

今天通过和这位拥有盗版Deve主题的朋友聊天得知,很多主机的 /wp-content/uploads 目录下面有很多ZIP,据他说,只要你是通过上传ZIP安装主题和插件的,这个目录里面就有!于是我检查了一些我朋友的主机,通过绝对地址下载,有3为同志的主题被子里下载下来了,还都是付费主题(虽然主题我都有),但这让我很震惊!!!!

所以在这里和大家说一下,检查一下 /wp-content/uploads 有没有zip文件,有的话全部消灭吧!

当然也不是所有的主机都会有,但大家都看看吧,以防万一!

PS:不要试图通过绝对地址下载周良博客上出现的博客的主题,既然我都写出文章了,我的朋友们难道还会不删除他们?

作为 WordPress 博客圈的一员,我最讨厌这种通过绝对地址下载主题的人。以前使用loper是这样,现在Deve也是这样,什么时候WP圈才能清静一会?