被发本记安全户密插件纯文码 现用s第有用网录所蓝点三方
2026-09-30 09:05:46新潮视野
这些密码会被直接以纯文本记录到 Wordpress 数据表中 。安发现还可以提供防止机器人恶意爆破 ，全插
值得注意的记录是目前仍然有超过 75 万个网站在使用 AIOS 旧版本 ，包括错误地使用纯文本记录了用户密码，用纯用户所以还不算是文本网严重的安全问题 。
到上周 AIOS 又发了个新版本并表示 5.2.0 版已经解决了问题 ，密码该插件被超过 100 万个网站安装并使用 。蓝点而 AIOS 开发商 Updraft 似乎也想淡化此次事件 ，安发现
大约三周前有用户发现 AIOS 5.1.9 版将所有用户的全插登录事件记录到 aiowps_audit_log 数据表中 ，比如欧盟的记录 GDPR。使用这些旧版本的用纯用户网站仍然很容易遭到攻击 ，这种行为实际是文本网违反了某些规定的 ，
所以现在的密码局面就是还未更新的网站可能会在某个时候被黑然后泄露数据然后再引起一波关注 ，但如果确实有严重安全问题需要解决时 ，蓝点因此都没有发布提醒建议管理员立即更新插件 。安发现一时三刻估计解决不了这么多网站还不更新插件 。通常这是 Wordpress 不愿意做的事情 ，将在下个版本修复 ，登录失败事件分析 。
而且还使用明文记录了所有登录密码。接着发布的这个新开发版不仅没有删除已经记录的数据 ，
然后 AIOS 开发商称这是一个已知 BUG ，
没想到吧 ？这年头还有使用纯文本记录用户密码的，
还有个选择是 Wordpress 官方选择强制更新，但未发生数据泄露问题，
AIOS 提供 Web 防火墙 、AIOS 是 Wordpress 平台的一款一体式安全插件 ，注销 、内容保护和安全登录功能 ，而且还记录了用户的密码 。他们才会进行强制更新 。为此该插件会记录各种登录记录以提供登录 、现在 AIOS 的问题只是记录了纯文本密码，
