【急】Greenshift插件文件上传漏洞，可能让您的网站被黑客入侵

Greenshift插件是一款WordPress的动画和页面构建器插件，它可以让用户轻松地创建和管理动画效果和页面布局。然而，这款插件也存在一个严重的安全漏洞，可能让攻击者在受影响的网站服务器上上传任意文件，甚至执行远程代码。

这个漏洞是由于插件在’gspb_save_files’函数中缺少文件类型验证导致的，该函数用于处理用户上传的文件。在7.6.2及以下的版本中，任何拥有管理员或更高权限的用户都可以利用这个漏洞，上传任意后缀的文件，包括可执行的PHP文件。这样，攻击者就可以在服务器上运行恶意代码，获取网站的控制权，或者进行其他恶意活动。

这个漏洞已经被Wordfence Intelligence的漏洞数据库收录，并且已经通知了插件的开发者。目前，插件的最新版本是7.6.3，已经修复了这个漏洞。因此，建议所有使用Greenshift插件的WordPress网站尽快更新到最新版本，以保护自己的网站安全。

>>>GreenShift 插件最新版下载地址<<<

Wordfence Intelligence是一个免费的WordPress漏洞数据库，它提供了最新和最全面的WordPress漏洞信息，以及免费的API和Webhook接口，让用户可以方便地查询和获取漏洞数据。