WordPress Crypto Widget 插件检测到严重漏洞，可能泄露敏感信息

据 Cointelegraph 报道：安全公司 CVE Program 在广泛使用的网络开发平台 WordPress 的 "加密货币小工具 - 价格快报和硬币列表插件 "中发现了一个关键漏洞。该小工具的 2.0 至 2.6.5 版本被标记为存在漏洞，可能会暴露敏感信息。 根据国家漏洞数据库（NVD）（美国政府的漏洞管理数据存储库）的数据，该插件容易受到 SQL 注入的影响。该漏洞与 "coinslist "参数有关，是由于在 2.0 至 2.6.5 版本中，在用户提供的参数转义过程中采取的措施不足，以及 SQL 查询准备不充分造成的。因此，未经身份验证的攻击者可在已有的 SQL 查询中附加额外的 SQL 查询，从而泄露数据库中的敏感数据。 该插件由供应商 "Narinder-singh "提供，漏洞基础评分高达 9.8/10，被归类为 "严重 "威胁。 与此相关的是，NVD 在 2023 年 12 月 9 日还强调了比特币勾选器的网络安全风险。某些版本的比特币核心（Bitcoin Core）和比特币结（Bitcoin Knots）被发现可以通过将数据隐藏为代码来绕过数据载体限制。这个问题在 2022 年和 2023 年期间被广泛利用，它降低了网络效率，就像用户比喻的每天接收和筛选垃圾邮件一样。