截至 2018 年 11 月 9 日，WP GDPR 合规插件已被黑客利用。 该插件可帮助电子商务网站所有者遵守欧洲隐私标准。 由于 GDPR 的本质是保护欧盟公民的个人数据和隐私，因此应尽快采取措施以避免代价高昂的清理工作。 WP GDPR 合规性也以与许多表格结合使用而闻名，包括联系表格 7、重力表格和 WordPress 评论。
这种 hack 的主要特点是增加了新用户，用户 admin 特权。 这些管理用户可以完全访问您的 WordPress 网站。 对于管理员用户，黑客可以在您不知情的情况下更改您的网站，包括制作恶意页面或出售访问者的信息。
本文向 WP GDPR 用户展示如何：
确定您是否使用 WP GDPR
如果您熟悉如何登录 WordPress 后端，您可以轻松查看您是否在使用此插件。
第1步： Enter 通过转到 WordPress 后端 yourdomain.com/wp-login.php 在您的浏览器中。
第2步： 使用您的 WordPress 用户名和密码登录并导航到 插件 然后点击 已安装的插件 在屏幕的左侧。
第 3 步： 向下滚动任何已安装的插件以查看是否 WP GDPR 合规性 在您的列表中。 在此屏幕上，您将能够在插件名称右侧看到插件的版本。 任何低于 1.4.3 的版本都容易受到攻击，应该进行更新。
注意：记录在案的证据表明，非活动的 GDPR 插件不易受到攻击。
升级 WP GDPR
尽管这是一个严重的漏洞，但通过执行简单的更新很容易修补和保护自己。
第1步： 按照上述“如何识别您是否使用 WP GDPR 插件”部分中的步骤登录并找到您的 插件 菜单。
第2步： 之后，找到 WP GDPR 合规性，如果您运行的是过时版本，您会看到一条消息，告知您可以更新。 选择“现在更新”链接会自动升级到最新版本。
