WordPress删除任意文件/执行任意代码安全漏洞临时修复方法
 |  |  |  |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
近期国内知名WordPress博客发布了一篇题为“WordPress安全漏洞：从任意文件删除到任意代码执行”文章引起了蜗牛的关注，对于此漏洞，当前所以的WordPress博客用户都要引起注意，因为不修复漏洞你的站点就有可能被黑客进行删除任意文件操作，甚至存在执行任意代码的风险，数据安全没有任何保障，甚至还会威胁到服务器安全。
WordPress中删除任意文件、执行任意代码的安全漏洞早在2017年11月前就被国外网友发现，并及时向官方安全团队报告该漏洞，当时也得到了WordPress官方安全团队的确认，但直到现在WordPress官方一直没有发布修复补丁，所以当前包括最新4.9.6版本在内所有WordPress用户都有可能因此漏洞遭到黑客的攻击。在这样的前提下，一名名叫@Karim El Ouerghemmi网友在自己的博客发布了一篇关于漏洞的博文，详细对漏洞做了讲解，同时也给出了简单的修复方案。
关于漏洞的详细说明蜗牛就不过多介绍了，介绍得多了反而给别有用心的人提供了帮助，如果自己实在需要查看，那么自行找资料查看吧。其实安全漏洞不爆出来还好，知道的人群较少，然后一旦爆料出来，四处传播，不及时补上修复补丁的话，问题就严重了。所以所有WordPress用户尽快打上修复补丁吧，因为一旦被黑客利用，删除你的站点文件，如果你正好也没有备份，那么损失是可想而知的。
临时修复方法作者@Karim El Ouerghemmi发布的修复方案很简单，在主题文件functions.php中添加下面一段代码来实现。代码原理是“钩住”wp_update_attachement_metadata()的调用，对thumb数据进行安全过滤，从而达到漏洞无法被黑客利用的目的。
add_filter( \'wp_update_attachment_metadata\', \'rips_unlink_tempfix\' );function rips_unlink_tempfix( $data ) {if( isset($data[\'thumb\']) ) {$data[\'thumb\'] = basename($data[\'thumb\']);}return $data;}同时作者还说以上补丁是临时性补丁，主要是为了修复安全漏洞，并不确保补丁兼容WordPress插件，所以大家还是谨慎使用吧，如果添加代码就出现问题，那就果断删除代码吧。
[wordpress]历史优惠活动内容
猜你可能想看的VPS
- W3Space→$15 年 1GB 内存 25GB SSD 空间 1.5虚拟空间(主机)
- 活动 腾讯云秒杀→1 核 2G 国内套餐年付 99 元 2 核 4G3M全球[VPS测评]
- PCCW 线路 $17.1 半年 1G 内存 20G SSD 100Mb全球[VPS测评]
- 腾讯云星星海 SA2 云服务器上线 1.2 折起,100%CPU 性能,全球[VPS测评]
- ZJI→全新上架香港大埔 CN2 服务器 双路 E5 64G 内存 8C站群服务器[IP]
- 便宜 cloudcone 最新促销→1 核 512M 内存 10G 硬盘全球[VPS测评]
- 微信怎么开启 关闭“附近的人”功能？全球[VPS测评]
- 搬瓦工 512M 小内存补货→1Gbps 带宽 cn2 gia 直连 $全球[VPS测评]
- 六六云 美国CERA高防三网CN2GIA 1g内存35g硬盘单个IP带2美国VPS[主机]
- DMIT LAX.sPro高防套餐八五折 2G内存/100Mbps带宽/全球[VPS测评]
- 主机推荐：Fastcomet虚拟主机全球[VPS测评]
- WordPress快速克隆原有文章插件：Duplicate Post全球[VPS测评]
- 腾讯云岁末回馈老用户免费体验CDN，轻量应用服务器或者云存储一个月全球[VPS测评]
- Hostodo低价NVME硬盘VPS测评 高IO 1G内存大流量 年付最全球[VPS测评]
- 加速如何选择BBR、BBR魔改版、BBRplus、锐速和腾讯 TCPA全球[VPS测评]
- 文物、沉船、村落！干旱导致大量遗迹重见天日 2022年干旱还要持续多久？全球[VPS测评]
- 华凯易佰同比扭亏跨境电商行业回暖H2旺季将至｜中报追踪全球[VPS测评]
- 快速云：科普云服务器服务器的概念和作用2022-08-2313：26来源全球[VPS测评]
- 免备案服务器对权重和网站排名有影响吗？全球[VPS测评]
- 2.45亿、成都公安（大数据基座-服务器）采购：神码、虹信、海康、超聚变全球[VPS测评]
- 常见的CN2，GIA，CIA 各个网络线路解释全球[VPS测评]
- 一万网络双蛋狂欢活动：2核2G5M云服务器仅377.46元/年全球[VPS测评]
- 咖啡主机：新上香港云服务器、美国CN2轻量级KVM vps,香港15.6美国VPS[主机]
- 缓解云计算人才焦渴，苏州工业园区用三年引得源头活水来全球[VPS测评]
- ucloud云主机怎么样?ucloud云服务器1核2G仅52元/年起;香香港VPS[主机]
- 衡天云：香港/美国物理服务器499元/月_香港/美国云服务器_超低特价美国VPS[主机]
- 彗星云：香港特价vps1核/1G/无限流量/月付仅9元,年付仅75元;国香港VPS[主机]
- 品光网络:香港美国免备案云服务器超低价,2核2G2M年付仅750元/年美国VPS[主机]
- DiyVM：香港服务器499元起,香港/美国vps五折/2G内存,月付6美国VPS[主机]
- tudcloud：香港不限流量VPS,2核2G仅218元/年,支持WinWINDOWS
转载请注明原文地址:http://140.238.13.167:12355/read-148826.html