WordPress删除任意文件/执行任意代码安全漏洞临时修复方法
 |  |  |  |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
近期国内知名WordPress博客发布了一篇题为“WordPress安全漏洞：从任意文件删除到任意代码执行”文章引起了蜗牛的关注，对于此漏洞，当前所以的WordPress博客用户都要引起注意，因为不修复漏洞你的站点就有可能被黑客进行删除任意文件操作，甚至存在执行任意代码的风险，数据安全没有任何保障，甚至还会威胁到服务器安全。
WordPress中删除任意文件、执行任意代码的安全漏洞早在2017年11月前就被国外网友发现，并及时向官方安全团队报告该漏洞，当时也得到了WordPress官方安全团队的确认，但直到现在WordPress官方一直没有发布修复补丁，所以当前包括最新4.9.6版本在内所有WordPress用户都有可能因此漏洞遭到黑客的攻击。在这样的前提下，一名名叫@Karim El Ouerghemmi网友在自己的博客发布了一篇关于漏洞的博文，详细对漏洞做了讲解，同时也给出了简单的修复方案。
关于漏洞的详细说明蜗牛就不过多介绍了，介绍得多了反而给别有用心的人提供了帮助，如果自己实在需要查看，那么自行找资料查看吧。其实安全漏洞不爆出来还好，知道的人群较少，然后一旦爆料出来，四处传播，不及时补上修复补丁的话，问题就严重了。所以所有WordPress用户尽快打上修复补丁吧，因为一旦被黑客利用，删除你的站点文件，如果你正好也没有备份，那么损失是可想而知的。
临时修复方法作者@Karim El Ouerghemmi发布的修复方案很简单，在主题文件functions.php中添加下面一段代码来实现。代码原理是“钩住”wp_update_attachement_metadata()的调用，对thumb数据进行安全过滤，从而达到漏洞无法被黑客利用的目的。
add_filter( \'wp_update_attachment_metadata\', \'rips_unlink_tempfix\' );function rips_unlink_tempfix( $data ) {if( isset($data[\'thumb\']) ) {$data[\'thumb\'] = basename($data[\'thumb\']);}return $data;}同时作者还说以上补丁是临时性补丁，主要是为了修复安全漏洞，并不确保补丁兼容WordPress插件，所以大家还是谨慎使用吧，如果添加代码就出现问题，那就果断删除代码吧。
[wordpress]历史优惠活动内容
猜你可能想看的VPS
- 六六云美西 GIA 提供美国原生 IP,解锁 Netflix,80M 端美国VPS[主机]
- Vultr 云服务器最新优惠活动:2020 年新用户注册赠送 53 美元全球[VPS测评]
- pacificrack→洛杉矶 KVM 系列 VPS 低至$6.52 年全球[VPS测评]
- 国庆促销CombCloud→香港沙田 CN2 国庆特惠促销活动 全场年付香港VPS[主机]
- CN2 GIA $12.5 年 256M 内存 10G SSD 0.5T全球[VPS测评]
- 便宜 VPS $12 年 1G 内存 40G 硬盘 1T 流量 Open全球[VPS测评]
- hostkvm - 日本 KVM VPS 80Mbps 带宽 2 核 1日本VPS[主机]
- 速度抢购 搬瓦工 37.79 美元套餐限量补货 双向 CN2 GIA 线全球[VPS测评]
- racknerd→16C 站群服务器（256IP） e3-1230v2 站群服务器[IP]
- 双十二 tudcloud→香港沙田直连大陆 VPS 5 折优惠 带宽最高香港VPS[主机]
- 真实测评 racknerd→1G 内存 20G SSD 1T 流量 KV全球[VPS测评]
- 免费 KT 旗下 VPS 品牌 iON 免费送 14 天新加坡 VPS 全球[VPS测评]
- 干货推荐 新 老用户都可以买→腾讯云服务器（VPS） 包括“香港”等多香港VPS[主机]
- WordPress网站PHP纯代码生成文章海报图片实现分享全球[VPS测评]
- 恒创科技 香港、美国 CN2 云服务器318元/年，物理裸机480元秒杀美国VPS[主机]
- Vultr VPS主机取消 $3.5入门机型及新用户赠送$25全球[VPS测评]
- Win 10 数字权利获取激活工具 Hwidgen 长期有效 汉化版和英全球[VPS测评]
- HostUS → 洛杉矶Psychz → 1Core 512M 15G 全球[VPS测评]
- 曾经最大跨境电商平台团队收缩，只剩20人丨GoingGlobal周报全球[VPS测评]
- 恒星云：高防服务器优惠活动，成都高防云服务器及辽宁香港服务器特惠活动香港VPS[主机]
- 二三互联,香港cn2云服务器5折+85折双重优惠,稳定不限流量,1核1G香港VPS[主机]
- 游戏服务器是什么意思？游戏服务器可以用云服务器吗？全球[VPS测评]
- 持续高温！长沙所有初中新生停止军训！全球[VPS测评]
- UCloud：全球31个机房全球云服务器大促,香港2核4G低至485元/日本VPS[主机]
- 野草云怎么样?香港、美国圣何塞高防VPS 1核1G3M 月付19元美国VPS[主机]
- 快速云：云服务器vps的区别是什么云服务器和vps哪个比较好2022-0全球[VPS测评]
- 微基主机：1核1G香港云服务器,100Mbps/香港CN2直连/KVM/香港VPS[主机]
- CombCloud,香港沙田cn2vps终身七折起,高质量网络稳定低延迟香港VPS[主机]
- PangHost：香港CN2云服务器VPS月付29元,美国洛杉矶高防vp美国VPS[主机]
- 恒星云：香港沙田CN2VPS低至9.9元/起_国内BGP云服务器4核4G香港VPS[主机]
转载请注明原文地址:http://140.238.13.167:12355/read-127609.html