今天下午原本想寫個網誌，卻發現部落格被駭客駭掉了。查了一下，發現原來是幾個月裝的多媒體播放軟體 wordTube ( 請看【wordTube – 好用的多媒體播放插件】的安全漏洞所造成的。趕快搶救了一下，還好一切又回復正常了。

據了解，這個插件中的 wordtube-button.php 檔案沒有正確驗證 wpPATH 參數的輸入，導致駭客能夠通過本地或外部資源而任意執行命令。

如果你用的是 wordTube 1.44 版以前的舊版本，務必要趕快更新，免得有心人士用 Google 找到你的網誌，把你的網誌破壞了呢!

※ 下載最新的 wordTube wordTube.zip。