读书摘要✂
「ruanyf： 还在使用 jQuery 的朋友注意，它最流行的文件上传插件，发现一个高危漏洞。PHP 环境中， 攻击者可以上传恶意文件，接管服务器。 Wordpress 用到这个插件的话，也会受影响。http://bit.ly/2Ozuk6M 」

ZDNet

Zero-day in popular jQuery plugin actively exploited for at least three years | ZDNet

A fix is out but the plugin is used in hundreds, if not thousands, of projects. Patching will take ages!