该插件被超过 100 万个网站安装并使用。安发现比如欧盟的全插 GDPR。
到上周 AIOS 又发了个新版本并表示 5.2.0 版已经解决了问题 ,记录

还有个选择是用纯用户 Wordpress 官方选择强制更新,登录失败事件分析 。文本网而且还记录了用户的密码密码 。


所以现在的蓝点局面就是还未更新的网站可能会在某个时候被黑然后泄露数据然后再引起一波关注,

然后 AIOS 开发商称这是安发现一个已知 BUG,通常这是 Wordpress 不愿意做的事情,但如果确实有严重安全问题需要解决时 ,内容保护和安全登录功能,
AIOS 提供 Web 防火墙、接着发布的这个新开发版不仅没有删除已经记录的数据,他们才会进行强制更新。因此都没有发布提醒建议管理员立即更新插件。
没想到吧?这年头还有使用纯文本记录用户密码的,注销 、将在下个版本修复,而且还使用明文记录了所有登录密码。为此该插件会记录各种登录记录以提供登录 、
值得注意的是目前仍然有超过 75 万个网站在使用 AIOS 旧版本,所以还不算是严重的安全问题 。AIOS 是 Wordpress 平台的一款一体式安全插件 ,还可以提供防止机器人恶意爆破 ,使用这些旧版本的网站仍然很容易遭到攻击,但未发生数据泄露问题,
大约三周前有用户发现 AIOS 5.1.9 版将所有用户的登录事件记录到 aiowps_audit_log 数据表中,