WordPress删除任意文件/执行任意代码安全漏洞临时修复方法
 |  |  |  |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
近期国内知名WordPress博客发布了一篇题为“WordPress安全漏洞：从任意文件删除到任意代码执行”文章引起了蜗牛的关注，对于此漏洞，当前所以的WordPress博客用户都要引起注意，因为不修复漏洞你的站点就有可能被黑客进行删除任意文件操作，甚至存在执行任意代码的风险，数据安全没有任何保障，甚至还会威胁到服务器安全。
WordPress中删除任意文件、执行任意代码的安全漏洞早在2017年11月前就被国外网友发现，并及时向官方安全团队报告该漏洞，当时也得到了WordPress官方安全团队的确认，但直到现在WordPress官方一直没有发布修复补丁，所以当前包括最新4.9.6版本在内所有WordPress用户都有可能因此漏洞遭到黑客的攻击。在这样的前提下，一名名叫@Karim El Ouerghemmi网友在自己的博客发布了一篇关于漏洞的博文，详细对漏洞做了讲解，同时也给出了简单的修复方案。
关于漏洞的详细说明蜗牛就不过多介绍了，介绍得多了反而给别有用心的人提供了帮助，如果自己实在需要查看，那么自行找资料查看吧。其实安全漏洞不爆出来还好，知道的人群较少，然后一旦爆料出来，四处传播，不及时补上修复补丁的话，问题就严重了。所以所有WordPress用户尽快打上修复补丁吧，因为一旦被黑客利用，删除你的站点文件，如果你正好也没有备份，那么损失是可想而知的。
临时修复方法作者@Karim El Ouerghemmi发布的修复方案很简单，在主题文件functions.php中添加下面一段代码来实现。代码原理是“钩住”wp_update_attachement_metadata()的调用，对thumb数据进行安全过滤，从而达到漏洞无法被黑客利用的目的。
add_filter( \'wp_update_attachment_metadata\', \'rips_unlink_tempfix\' );function rips_unlink_tempfix( $data ) {if( isset($data[\'thumb\']) ) {$data[\'thumb\'] = basename($data[\'thumb\']);}return $data;}同时作者还说以上补丁是临时性补丁，主要是为了修复安全漏洞，并不确保补丁兼容WordPress插件，所以大家还是谨慎使用吧，如果添加代码就出现问题，那就果断删除代码吧。
[wordpress]历史优惠活动内容
猜你可能想看的VPS
- 腾讯云服务器 12 月秒杀 2 核 4G3M998 元 3 年 2 核 全球[VPS测评]
- git push 提示 error: unable to rewind 全球[VPS测评]
- 疯狂猜成语 图猜成语一把刀切断一根黄瓜是什么成语？全球[VPS测评]
- 疯狂猜成语 图猜成语滅字的三点水是木头是什么成语？全球[VPS测评]
- moonvm→香港 VPS HGC 线路 $45 月 KVM 2G 内存香港VPS[主机]
- DiyVM→69 元 月 XEN-2GB 50GB 2M 香港 CN2 香港VPS[主机]
- 最后一天→香港云服务器三年 428 元 上海 1C2G1M 年付 88 香港VPS[主机]
- SaltyFishTech 劳动节促销,100M 带宽新品德国 cn2v全球[VPS测评]
- 测评 HostMem→1G 内存套餐测评数据 电信回程走 CN2 GIA全球[VPS测评]
- 微基主机→深港 IPLC 莞港 IPLC 等转发服务 5Mbps-20M全球[VPS测评]
- 折扣 hostdare 上新货了 CN2 GIA+三网直连+大硬盘 VP全球[VPS测评]
- 疯狂猜成语 图猜成语海底着火是什么成语？全球[VPS测评]
- 我爱水煮鱼WordPress SEO 宝典：怎么才能让你的博客流量增长1全球[VPS测评]
- edgenat新上cera三网cuvip VPS云服务器，全场六折，1G全球[VPS测评]
- 电信清理CN2 GIA市场，后续可能涨价全球[VPS测评]
- Cloudcone推出亚洲优化线路特价套餐，$3.33起/月，限时促销全球[VPS测评]
- 狗云 → 荷兰GIA → 8折 → 2G 20G SSD 50Mbps全球[VPS测评]
- 潮科技｜阿里云发布第七代高主频云服务器ECS和含光800云服务器全球[VPS测评]
- wikihost,微基主机服务,100M带宽香港tudcloud,5G防香港VPS[主机]
- hostkvm怎么样?香港云vps 带宽30M 月付6美元香港VPS[主机]
- RFCHost：1核1G洛杉矶vps/15GB空间/1TB流量/KVM/虚拟空间(主机)
- 147SEO采集器 CSS选择器写法案例全球[VPS测评]
- tmhhost：香港CN2/NNT,美国CN2 GIA VPS,韩国CN韩国VPS[主机]
- 做跨境电商，如何打造私域流量？全球[VPS测评]
- 2021硅云新年献礼活动：香港企业级云服务器2核4G5M仅2888元/5香港VPS[主机]
- 美国信贷市场的痛苦将不亚于上世纪70年代的通胀时期美国VPS[主机]
- 7月份，经济复苏边际趋缓，央行降息幅度先稳后升全球[VPS测评]
- 缓解云计算人才焦渴，苏州工业园区用三年引得源头活水来全球[VPS测评]
- 云米科技：新春欢庆,香港云服务器/美国高防vps服务器全场八折,支持按天美国VPS[主机]
- 亚当云：香港CN2云服务器26元/起_全场低至85折起/续费同价香港VPS[主机]
转载请注明原文地址:http://140.238.13.167:12355/read-133970.html