WordPress删除任意文件/执行任意代码安全漏洞临时修复方法
 |  |  |  |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
近期国内知名WordPress博客发布了一篇题为“WordPress安全漏洞：从任意文件删除到任意代码执行”文章引起了蜗牛的关注，对于此漏洞，当前所以的WordPress博客用户都要引起注意，因为不修复漏洞你的站点就有可能被黑客进行删除任意文件操作，甚至存在执行任意代码的风险，数据安全没有任何保障，甚至还会威胁到服务器安全。
WordPress中删除任意文件、执行任意代码的安全漏洞早在2017年11月前就被国外网友发现，并及时向官方安全团队报告该漏洞，当时也得到了WordPress官方安全团队的确认，但直到现在WordPress官方一直没有发布修复补丁，所以当前包括最新4.9.6版本在内所有WordPress用户都有可能因此漏洞遭到黑客的攻击。在这样的前提下，一名名叫@Karim El Ouerghemmi网友在自己的博客发布了一篇关于漏洞的博文，详细对漏洞做了讲解，同时也给出了简单的修复方案。
关于漏洞的详细说明蜗牛就不过多介绍了，介绍得多了反而给别有用心的人提供了帮助，如果自己实在需要查看，那么自行找资料查看吧。其实安全漏洞不爆出来还好，知道的人群较少，然后一旦爆料出来，四处传播，不及时补上修复补丁的话，问题就严重了。所以所有WordPress用户尽快打上修复补丁吧，因为一旦被黑客利用，删除你的站点文件，如果你正好也没有备份，那么损失是可想而知的。
临时修复方法作者@Karim El Ouerghemmi发布的修复方案很简单，在主题文件functions.php中添加下面一段代码来实现。代码原理是“钩住”wp_update_attachement_metadata()的调用，对thumb数据进行安全过滤，从而达到漏洞无法被黑客利用的目的。
add_filter( \'wp_update_attachment_metadata\', \'rips_unlink_tempfix\' );function rips_unlink_tempfix( $data ) {if( isset($data[\'thumb\']) ) {$data[\'thumb\'] = basename($data[\'thumb\']);}return $data;}同时作者还说以上补丁是临时性补丁，主要是为了修复安全漏洞，并不确保补丁兼容WordPress插件，所以大家还是谨慎使用吧，如果添加代码就出现问题，那就果断删除代码吧。
[wordpress]历史优惠活动内容
猜你可能想看的VPS
- 桔子 VPS→cn2 gia vps 29 元 月 512M 内存 20全球[VPS测评]
- DiyVM→69 元 月 XEN-2GB 50GB 2M 香港&洛杉矶香港VPS[主机]
- 阿里云香港 新加坡 30Mbps 轻量应用服务器 1 核 1G 24 元香港VPS[主机]
- CDNPlus→在线 独立自建 CDN 最低月付 49 元 可免费测试独立服务器[U]
- dwg 文件怎么打开？全球[VPS测评]
- Krypt→$30 年 KVM-1GB 25GB 1TB 洛杉矶(CN2全球[VPS测评]
- tmwhost→$59.99 月 1GB 内存 30GB SSD 空间 虚拟空间(主机)
- 上新极光 KVM→美国洛杉矶 PZ 中美优化线路 KVM 123.45 美国VPS[主机]
- dedecms 添加 rss 订阅功能 dedecms 全站 rss 订全球[VPS测评]
- imidc→e3 e5 独服 120 台 $30 月 香港服务器 台湾服日本VPS[主机]
- racknerd→复活节 VPS 低至$12.5 年 KVM 1G 内存全球[VPS测评]
- EDIS→€9.59 月 1GB 内存 15GB SSD 空间 250G虚拟空间(主机)
- 疯狂猜成语 图猜成语一条河一座山一个砺字是什么成语？全球[VPS测评]
- 标准互联→90 元 月-4GB 80GB 30M 无限流量 洛杉矶(CN全球[VPS测评]
- 傲闪云大连高防云服务器七折优惠,1 核 1G 内存的最低配置 34 元 全球[VPS测评]
- 10g.biz 洛杉矶三网直连/CN2GIA独服 七折 $97.3起/月全球[VPS测评]
- Hostarts → 英国VPS 网络星期一 年付7折 12$月付 2C全球[VPS测评]
- wordpress 上传附件报错 “抱歉,出于安全的考虑,不支持此文件类全球[VPS测评]
- 金斗云怎么样?香港CN2月付23元,圣何塞CN2月付22元香港VPS[主机]
- 再“掷”53亿元 宜家能否挽回中国消费者全球[VPS测评]
- 快速云：怎么连接vps？VPS的用途有哪些？全球[VPS测评]
- 曾经最大跨境电商平台团队收缩，只剩20人丨GoingGlobal周报全球[VPS测评]
- “休闲养蜂”风靡海外跨境电商追逐垂直风口全球[VPS测评]
- 磐逸云：全场8折优惠,1核1G香港套餐月付24元,日本NNT线路套餐,月日本VPS[主机]
- SugarHosts糖果主机双十一大促销 虚拟主机最高6折优惠全球[VPS测评]
- 企鹅小屋：深港IPLC节点，0.25元/G流量，不用不花钱全球[VPS测评]
- 关键路径、资金情况、政策关键数据中心的可持续发展路径在哪里？全球[VPS测评]
- 众创逸云：1核2G云服务器,不限流量vps/5Mbps/KVM/香港CN香港VPS[主机]
- 桔子数据,香港安畅BGP大带宽VPS 首月五折体验 三网直连 14元/月香港VPS[主机]
- Kvmla：十周年香港/新加坡/日本vps全场年付5折月付8折,新加坡/独立服务器[U]
转载请注明原文地址:http://140.238.13.167:12355/read-133970.html