WordPress 插件出售后被加入后门，影响逾 20 万网站正常使用

据外媒报道，一款名叫 Display Widget 的 WordPress 插件出售后被新拥有者加入后门。Display Widget 原功能是被 WordPress 网站用于控制 Widget 的展示，而目前在被 WordPress.org 团队移除时超过 20 万网站使用。

Stephanie Wells 是插件的最早开发者，她在将精力集中到高级版的插件之后，将开源版本出售。插件的新拥有者在 6 月 21 日释出一个新版本，很快这个新版本被发现会从第三方服务器下载 38MB 的代码并收集网站的用户访问数据。不过，好在用户投诉之后，WordPress.org 将其移除。

据悉，拥有者在设法恢复插件并在释出另一新版本 v2.6.1 后，再次被投诉再次被移除。随后，拥有者又再次设法发布新版本 2.6.2，最后一个版本是 9 月 2 日释出的 2.6.3。

稿源：solidot奇客，封面源自网络；