WordPress删除任意文件/执行任意代码安全漏洞临时修复方法
 |
 |
 |
 |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
近期国内知名WordPress博客发布了一篇题为“WordPress安全漏洞：从任意文件删除到任意代码执行”文章引起了蜗牛的关注，对于此漏洞，当前所以的WordPress博客用户都要引起注意，因为不修复漏洞你的站点就有可能被黑客进行删除任意文件操作，甚至存在执行任意代码的风险，数据安全没有任何保障，甚至还会威胁到服务器安全。
WordPress中删除任意文件、执行任意代码的安全漏洞早在2017年11月前就被国外网友发现，并及时向官方安全团队报告该漏洞，当时也得到了WordPress官方安全团队的确认，但直到现在WordPress官方一直没有发布修复补丁，所以当前包括最新4.9.6版本在内所有WordPress用户都有可能因此漏洞遭到黑客的攻击。在这样的前提下，一名名叫@Karim El Ouerghemmi网友在自己的博客发布了一篇关于漏洞的博文，详细对漏洞做了讲解，同时也给出了简单的修复方案。
关于漏洞的详细说明蜗牛就不过多介绍了，介绍得多了反而给别有用心的人提供了帮助，如果自己实在需要查看，那么自行找资料查看吧。其实安全漏洞不爆出来还好，知道的人群较少，然后一旦爆料出来，四处传播，不及时补上修复补丁的话，问题就严重了。所以所有WordPress用户尽快打上修复补丁吧，因为一旦被黑客利用，删除你的站点文件，如果你正好也没有备份，那么损失是可想而知的。
临时修复方法作者@Karim El Ouerghemmi发布的修复方案很简单，在主题文件functions.php中添加下面一段代码来实现。代码原理是“钩住”wp_update_attachement_metadata()的调用，对thumb数据进行安全过滤，从而达到漏洞无法被黑客利用的目的。
add_filter( \'wp_update_attachment_metadata\', \'rips_unlink_tempfix\' );function rips_unlink_tempfix( $data ) {if( isset($data[\'thumb\']) ) {$data[\'thumb\'] = basename($data[\'thumb\']);}return $data;}同时作者还说以上补丁是临时性补丁，主要是为了修复安全漏洞，并不确保补丁兼容WordPress插件，所以大家还是谨慎使用吧，如果添加代码就出现问题，那就果断删除代码吧。
[wordpress]历史优惠活动内容
猜你可能想看的VPS
- wordpress 上传附件报错 “抱歉,出于安全的考虑,不支持此文件类 全球[VPS测评]
- 2022年亚马逊Prime会员日将于7月12日和13日举行，覆盖24个站 全球[VPS测评]
- 因搜包耽误员工下班，苹果将支付3050万美元赔款 全球[VPS测评]
- 云服务器和服务器各有什么优缺点？ 全球[VPS测评]
- 云计算到底是谁发明的？ 全球[VPS测评]
- 印象云怎么样?85折香港安畅CN2vps带宽3M月付23元 香港VPS[主机]
- 企鹅小屋怎么样?深港IPLC专线销售 500M大带宽/2核1G内存/55 全球[VPS测评]
- 者也IO,香港日本美国云服务器促销,2核2G1000元/2年,7折+内存 日本VPS[主机]
- ExCloud：1核256M存/8GB SSD空间/100GB流量/OV 虚拟空间(主机)
- 企鹅小屋：1核/512MB/10GB SSD空间/500GB流量/KVM 虚拟空间(主机)
- 月神云：洛杉矶CN2 GIA高防vps、香港CN2 GIA VPS全场7 香港VPS[主机]
- 八点云主机怎么样?香港2核4G5M带宽云主机,98元/月;国内4核8G云 香港VPS[主机]
- 金斗云双12活动：全场8折起，美国圣何塞CN2 GIA高防VPS20元/ 美国VPS[主机]
- 酷锐云元旦钜惠：大量香港/美国vps优惠码,香港1核2G云主机仅20元/ 美国VPS[主机]
- 初忆云：湖北电信云服务器1核2G仅6.8/月,81.6元/年;香港cn2 香港VPS[主机]
- 孤狼云：香港CN2/美国CN2 VPS首月特价￥6.8元;香港虚拟主机仅 美国VPS[主机]
- 遨游主机：8折优惠,美国cn2 gia vps,54元/月,2G内存/1 美国VPS[主机]
- 一个纯CSS ToolTip提示工具组件，鼠标悬停的时候会出现气泡文字提 全球[VPS测评]
- 95IDC ：香港vps优惠活动,1核2G月付折后25元;香港物理机低至 香港VPS[主机]
- 恒创科技：香港/美国服务器_最后10天爆款特价，三网强制CN2 美国VPS[主机]
- 速泽云：香港学生云主机,7.5元/月起;镇江NET2.1元/月起,美国v 美国VPS[主机]
- 什么是分布式拒绝服务攻击，其原理及防范措施 全球[VPS测评]
- 什么是linux面板?常见的Linux控制面板有哪些? 全球[VPS测评]
- 云服务器和服务器各有什么优缺点？ 全球[VPS测评]
- 创意IT服务公司主页网站模板 - Softets 全球[VPS测评]
- 如何设置必应api 自动推送网站 全球[VPS测评]
- 游戏服务器是什么意思？游戏服务器可以用云服务器吗？ 全球[VPS测评]
- 云服务器和云服务器租用,云服务器做什么？？ 全球[VPS测评]
- 好朋友51WORLD启动“地球克隆计划5”，我要去元宇宙参加了 全球[VPS测评]
- 晚点独家丨拼多多9月上线跨境电商平台，首站美国 美国VPS[主机]
转载请注明原文地址: http://140.238.13.167:12355/read-127609.html