WordPress删除任意文件/执行任意代码安全漏洞临时修复方法
 |  |  |  |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
近期国内知名WordPress博客发布了一篇题为“WordPress安全漏洞：从任意文件删除到任意代码执行”文章引起了蜗牛的关注，对于此漏洞，当前所以的WordPress博客用户都要引起注意，因为不修复漏洞你的站点就有可能被黑客进行删除任意文件操作，甚至存在执行任意代码的风险，数据安全没有任何保障，甚至还会威胁到服务器安全。
WordPress中删除任意文件、执行任意代码的安全漏洞早在2017年11月前就被国外网友发现，并及时向官方安全团队报告该漏洞，当时也得到了WordPress官方安全团队的确认，但直到现在WordPress官方一直没有发布修复补丁，所以当前包括最新4.9.6版本在内所有WordPress用户都有可能因此漏洞遭到黑客的攻击。在这样的前提下，一名名叫@Karim El Ouerghemmi网友在自己的博客发布了一篇关于漏洞的博文，详细对漏洞做了讲解，同时也给出了简单的修复方案。
关于漏洞的详细说明蜗牛就不过多介绍了，介绍得多了反而给别有用心的人提供了帮助，如果自己实在需要查看，那么自行找资料查看吧。其实安全漏洞不爆出来还好，知道的人群较少，然后一旦爆料出来，四处传播，不及时补上修复补丁的话，问题就严重了。所以所有WordPress用户尽快打上修复补丁吧，因为一旦被黑客利用，删除你的站点文件，如果你正好也没有备份，那么损失是可想而知的。
临时修复方法作者@Karim El Ouerghemmi发布的修复方案很简单，在主题文件functions.php中添加下面一段代码来实现。代码原理是“钩住”wp_update_attachement_metadata()的调用，对thumb数据进行安全过滤，从而达到漏洞无法被黑客利用的目的。
add_filter( \'wp_update_attachment_metadata\', \'rips_unlink_tempfix\' );function rips_unlink_tempfix( $data ) {if( isset($data[\'thumb\']) ) {$data[\'thumb\'] = basename($data[\'thumb\']);}return $data;}同时作者还说以上补丁是临时性补丁，主要是为了修复安全漏洞，并不确保补丁兼容WordPress插件，所以大家还是谨慎使用吧，如果添加代码就出现问题，那就果断删除代码吧。
[wordpress]历史优惠活动内容
猜你可能想看的VPS
- 新商家慎重-ManSora Cloud→$7.49 200M 宽带 50全球[VPS测评]
- 三网直连 ￥69 月 1G 内存 15G SSD 50Mbps@400G香港VPS[主机]
- RAKsmart 开年大促优惠活动最后三天→E3-1230 服务器低至$全球[VPS测评]
- 企鹅小屋→香港 CN2 虚拟主机 独立 IP 不限绑定域名 6GB 空间虚拟空间(主机)
- 补货通知 HostDare→CN2 GIA 线路 VPS 最低$34.4全球[VPS测评]
- 优惠 阿里云双十二活动→特惠满减 最高 12000 元 送淘现金红包 云全球[VPS测评]
- 偏贵-GeorgeDatacenter→$7 月 32GB 内存 60G虚拟空间(主机)
- 手字下面有个天是什么成语？全球[VPS测评]
- BuyVM→拉斯维加斯补货 KVM 月付 3.5 美元起 无限流量 支持WINDOWS
- 禁止 Windows10 系统自动更新的两种方法WINDOWS
- 腾讯云服务器,国内 2 核 4G 内存 768 元 3 年,香港 1 核香港VPS[主机]
- 促销 极光 KVM→￥99.8 年 512M 内存 500G 流量 CN全球[VPS测评]
- php 随机生成字符串的函数全球[VPS测评]
- 特价 桔子 VPS→洛杉矶 CN2 VPS 三网直连 回程 CN2 月付全球[VPS测评]
- 体验 Google AdSense 广告联盟的链接广告样式全球[VPS测评]
- 正确看待域名是否需要添加 www 前缀，对SEO有何影响？全球[VPS测评]
- WordPress 支持上传 webp 图片的方法全球[VPS测评]
- DMIT日本东京CN2GIA线路VPS八折优惠，$15.6起/月，CN2日本VPS[主机]
- Cybree 香港vps 测试记录 移动 教育网直连香港VPS[主机]
- Wikihost(idc.wiki) → 香港HE线路促销 -非直连大香港VPS[主机]
- VPS成立BurjeelHoldings全球[VPS测评]
- 亚当云怎么样?香港安畅cn2vps带宽10M月付28元香港VPS[主机]
- 快速云：云计算分类和云计算的特点全球[VPS测评]
- 六一云：香港CN2/洛杉矶高防/CDN,“返利+折扣”双优惠,折上折送实香港VPS[主机]
- centos7如何查看firewall防火墙状态：开启/关闭/重启防火墙全球[VPS测评]
- 好云：国内云服务器2核2G5M优惠,仅350元/年;香港/海外云服务器,香港VPS[主机]
- TmhHost优惠码：黑五优惠全场8折，洛杉矶vps、日本CN2、韩国C日本VPS[主机]
- 八成企业看好出海投资 防止“溺水”需重视这一点全球[VPS测评]
- 九零云怎么样?香港将军澳VPS,美国圣何塞VPS 2核1G10M 47/美国VPS[主机]
- 天生云：香港CN2VPS/2核/4G/100G硬盘/4Mbps不限流量,香港VPS[主机]
转载请注明原文地址:http://140.238.13.167:12355/read-127609.html