WordPress删除任意文件/执行任意代码安全漏洞临时修复方法
 |
 |
 |
 |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
近期国内知名WordPress博客发布了一篇题为“WordPress安全漏洞：从任意文件删除到任意代码执行”文章引起了蜗牛的关注，对于此漏洞，当前所以的WordPress博客用户都要引起注意，因为不修复漏洞你的站点就有可能被黑客进行删除任意文件操作，甚至存在执行任意代码的风险，数据安全没有任何保障，甚至还会威胁到服务器安全。
WordPress中删除任意文件、执行任意代码的安全漏洞早在2017年11月前就被国外网友发现，并及时向官方安全团队报告该漏洞，当时也得到了WordPress官方安全团队的确认，但直到现在WordPress官方一直没有发布修复补丁，所以当前包括最新4.9.6版本在内所有WordPress用户都有可能因此漏洞遭到黑客的攻击。在这样的前提下，一名名叫@Karim El Ouerghemmi网友在自己的博客发布了一篇关于漏洞的博文，详细对漏洞做了讲解，同时也给出了简单的修复方案。
关于漏洞的详细说明蜗牛就不过多介绍了，介绍得多了反而给别有用心的人提供了帮助，如果自己实在需要查看，那么自行找资料查看吧。其实安全漏洞不爆出来还好，知道的人群较少，然后一旦爆料出来，四处传播，不及时补上修复补丁的话，问题就严重了。所以所有WordPress用户尽快打上修复补丁吧，因为一旦被黑客利用，删除你的站点文件，如果你正好也没有备份，那么损失是可想而知的。
临时修复方法作者@Karim El Ouerghemmi发布的修复方案很简单，在主题文件functions.php中添加下面一段代码来实现。代码原理是“钩住”wp_update_attachement_metadata()的调用，对thumb数据进行安全过滤，从而达到漏洞无法被黑客利用的目的。
add_filter( \'wp_update_attachment_metadata\', \'rips_unlink_tempfix\' );function rips_unlink_tempfix( $data ) {if( isset($data[\'thumb\']) ) {$data[\'thumb\'] = basename($data[\'thumb\']);}return $data;}同时作者还说以上补丁是临时性补丁，主要是为了修复安全漏洞，并不确保补丁兼容WordPress插件，所以大家还是谨慎使用吧，如果添加代码就出现问题，那就果断删除代码吧。
[wordpress]历史优惠活动内容
猜你可能想看的VPS
- 硅云香港服务器怎么样?看网友们是怎么评价的 香港VPS[主机]
- 八成企业看好出海投资 防止“溺水”需重视这一点 全球[VPS测评]
- 云服务器和服务器各有什么优缺点？ 全球[VPS测评]
- 晚点独家丨拼多多9月上线跨境电商平台，首站美国 美国VPS[主机]
- 2022年有哪些顶级托管服务提供商 全球[VPS测评]
- 江苏高防服务器哪里买?宿迁BGP、宿迁双线高防服务器的价格 全球[VPS测评]
- 桔子数据怎么样?便宜香港安畅CN2 VPS1核1G10M 28/月 香港VPS[主机]
- UCloud香港云主机怎么样?UCloud香港云主机1核1G1M评测 香港VPS[主机]
- 九零云怎么样?香港将军澳VPS,美国圣何塞VPS 2核1G10M 47/ 美国VPS[主机]
- 咖啡主机：美国高防vps、香港vps 可享受6-7折促销 每月仅需14元 美国VPS[主机]
- 磐逸云：全场8折优惠,1核1G香港套餐月付24元,日本NNT线路套餐,月 日本VPS[主机]
- 青果云：香港云主机2核1G3M30G,香港vps仅售59元/月 香港VPS[主机]
- 云米科技：美国CERA三网回程GIA 10Mbps大带宽,年付最低400 美国VPS[主机]
- uuuvps：香港大带宽vps低至239元/年;香港服务器720元/e3 香港VPS[主机]
- 互盟云元旦活动：云服务器1核2G首月仅18元,香港虚拟主机年付仅1折 香港VPS[主机]
- 狸猫云：香港高速CN2VPS,200元/年-香港高速GIA云服务器促销活 香港VPS[主机]
- 阿里云和腾讯云免备案香港云服务器哪个更优惠? 香港VPS[主机]
- 触摸云：香港GT ④区适合建站vps,折后最低套餐29.75/月 香港VPS[主机]
- 欧路云：加拿大/法国/新加坡高防vps,2核/2G/100M首月仅14元 WINDOWS
- 2021恒创科技开年采购季：香港/美国云服务器低至299元/年 美国VPS[主机]
- 桔子数据：1核/1G/50Mbps/洛杉矶CUVIP线路/首月14元;香 香港VPS[主机]
- VoLLCloud：香港1核/1G/20OM不限速VPS,全网特价,3$ 香港VPS[主机]
- V5.NET：香港/美国云服务器7折月付42港元起;香港物理服务器月付3 美国VPS[主机]
- 云服务器能干什么？有几十种玩法？阿里云，腾讯云服务器如何购买？ 全球[VPS测评]
- 云服务器和云服务器租用,云服务器做什么？？ 全球[VPS测评]
- 拼多多回应筹备跨境电商业务：不予置评 全球[VPS测评]
- 1分钟快速读懂云计算 全球[VPS测评]
- 深圳市城市交通规划设计研究中心股份有限公司关于与腾讯云计算（北京）有限责 全球[VPS测评]
- VPS到底有什么用？ 全球[VPS测评]
- 无忧云怎么样?大连BGP德阳100G高防香港CN2VPS云服务器 香港VPS[主机]
转载请注明原文地址: http://140.238.13.167:12355/read-148826.html