据国外媒体报道，由于一些热门插件被植入后门程序，WordPress.org在采取适当措施后，重新设置了所有密码。WordPress.org刚刚在其博客上发布了这样一则信息：“今日早些时候，WordPress团队发现一些可疑行为，一些热门插件（A...

又暴了一个直接可以修改管理员密码的洞。不错哦，只是限版本。PJBlog一套开源免费的中文个人博客系统程序，采用asp+Access的技术，具有相当高的运作效能以及更新率，也支持目前Blog所使用的新技术。影响版本:PJBlog3 V3.2.8.352在文件...

来源：Trace's Space代码http://www.venshop.com/down/venshop.rar小程序，备忘一下ad_chk.asp判断管理员登陆状态<%if Request.Cookies("venshop" ...