Third-party WooCommerce plugin hits WordPress sites with PHP backdoor abusing recently patched vulnerability

📋总体概括

WordPress生态再爆供应链级安全事故：一款被数千网站使用的第三方WooCommerce插件被曝遭黑客植入PHP后门。攻击者利用该插件近期刚被官方修复的漏洞实施入侵，且攻击活动仍在持续进行中。由于WooCommerce是WordPress最主流的电商方案，受影响站点可能面临数据窃取、流量劫持乃至支付信息泄露的风险。事件再次凸显开源插件生态「漏洞披露即武器化」的攻防时差问题，数千个电商站点的管理员需立即更新插件并排查是否已被植入恶意代码。