# 关于WprdPress网站被注入恶意代码

- 原文链接：https://www.xintheme.com/news/322.html
- 发布日期：2018-03-24
- 更新时间：2019-03-08
- 作者：大胡子 | XinTheme
- 分类目录：XinTheme官方动态
- 标签：WordPress漏洞、网站安全

## 摘要

前段时间本站发布了一款WordPress主题，据统计已经有很多人在使用了，小编在此感谢大家的支持。 今天无意间发现了一个正在使用本站WordPress主题的网站...

## 正文

前段时间本站发布了一款[WordPress主题](https://www.xintheme.com)，据统计已经有很多人在使用了，小编在此感谢大家的支持。

今天无意间发现了一个正在使用本站WordPress主题的网站被发布了很多垃圾文章，网站底部还被加入了垃圾链接，本想着联系那个站长排查一下漏洞，可惜没有找到他的联系方式。

巧的是同时有一个台湾网站也出现了相同的情况，网站被发布很多垃圾文章，且底部同样被加上垃圾链接，他使用的并不是本站制作的WordPress主题。

这两个网站被发布的垃圾文章和链接都是相同的，小编怀疑是WordPress本身或是某个插件或是用户服务器使用了弱口令而造成了此次事件，当然这只是我的个人看法，具体情况我们会进一步确认。

发布这篇文章的用意主要是担心某些用户不了解情况而认为是我们制作的WordPress主题存在后门漏洞。

**郑重声明：本站诚信经营，绝不会在WordPress主题中添加网站后门，请大家放心使用！**

![](https://www.xintheme.com/wp-content/uploads/2018/03/201803240018445.jpg)

（图为某个用户的网站）

![](https://www.xintheme.com/wp-content/uploads/2018/03/2018032400183524.png)

（图为某个用户的网站）

![](https://www.xintheme.com/wp-content/uploads/2018/03/2018032400184163.jpg)

（图为台湾网站的后台）