共计 1135 个字符，预计需要花费 3 分钟才能阅读完成。
WordPress 是目前最流行的内容管理系统（CMS）之一，它提供有诸多功能强大的主题模板和插件，用户可以轻松扩展网站功能，而不需要掌握太多编程知识。WordPress 程序版本会不定期更新，旨在增加新的功能特性和修复已发现的安全漏洞，那么常见的 WordPress 安全问题有哪些？下面一起来了解下。
1、蛮力攻击
WordPress 蛮力攻击是指反复输入多个用户名和密码组合直到发现成功组合的试错方法，最普遍的方式是攻击 WordPress 登录页面。
默认情况下，WordPress 不限制登录尝试次数，因此机器人可以使用暴力攻击方法来攻击 WordPress 登录页面。即使蛮力攻击不成功，它仍然可能对我们的服务器造成严重破坏，这主要因为多次登录尝试会使系统过载并减慢网站速度，这种情况下，服务提供商可能会暂停主机账户，让网站关闭。
2、跨站点脚本（XSS）攻击
跨站点脚本漏洞是 WordPress 插件中最常见的漏洞之一。据了解，2021 年披露的所有 WordPress 安全漏洞中，有 54.4% 被称为跨站点脚本或 XSS 攻击。
XSS 攻击是指攻击者找到一种方法让受害者使用不安全的 JavaScript 脚本加载网页。这些脚本在访问者不知情的情况下加载，然后从浏览器中窃取数据，从而带来损失。
3、访问敏感文件
在暴力攻击之后，攻击者还可能会利用我们 WordPress 网站 PHP 代码中的漏洞进行攻击。当易受攻击的代码用于加载允许攻击者访问 WordPress 网站的远程文件时，就会发生文件包含漏洞。因为 PHP 允许主题和插件在 WordPress 平台上运行。一旦黑客进入网站，他们可以修改 WP 安装期间使用的 php 文件，例如 wp-config.php 文件。
4、SQL 注入
如果我们的 WordPress 网站使用 MySQL 数据库进行操作，那么当攻击者获得数据库访问权限时，就会发生 SQL 注入。通过 SQL 注入，攻击者可能会创建一个新的管理员级用户帐户，然后使用该帐户登录并获得对 WordPress 网站的完全访问权限。SQL 注入还可用于将新数据插入数据库，包括指向恶意网站或垃圾邮件网站的链接等。
5、恶意软件
WordPress 网站面临的另一种常见安全问题是恶意软件攻击。WordPress 容易受到的一些恶意软件包括后门、恶意重定向、制药黑客攻击和路过式下载。如果我们使用的 WordPress 版本不是最新的，那么恶意软件感染网站概率会比较高。
以上是 WordPress 网站常见的安全问题介绍，为了加强网站安全防护，建议大家选择可信的服务提供商旗下的主机产品来托管网站，例如 BlueHost 主机、Hostinger 主机、HostEase 主机等。
拓展阅读：《WordPress 网站如何防止被黑 WordPress 网站提高安全性方法》
