【漏洞公告】WordPress全版本WPDBSQL注入漏洞

2019独角兽企业重金招聘Python工程师标准>>>

2017年10月30日，WordPress官方发布4.8.3版本修复了一个重要的SQL注入漏洞，该漏洞由于WordPress中$wpdb编码不规范，导致可以接收和执行不安全的查询，导致潜在的SQL注入，存在高安全风险。 
具体详情如下:                                                                                                                                                漏洞编号:  
暂无 
漏洞名称:  
WordPress全版本WPDB SQL注入漏洞 
官方评级:  
高危 
漏洞描述:  
WordPress版本4.8.2及之前版本受到该漏洞的影响: $wpdb->prepare()可以接收和执行不安全的查询，导致潜在的SQL注入（SQLi）。 
WordPress核心并不容易直接受到这个漏洞的影响。 
漏洞利用条件和方式:  
通过PoC直接远程利用。 
PoC状态: 
未公开 
漏洞影响范围:  
WordPress <4.8.3版本 
漏洞检测:  
开发人员检查是否使用了受影响版本范围内的WordPress。 
漏洞修复建议(或缓解措施):  

• WordPress官方已经发布最新版本，推荐升级官方最新版本WordPress 4.8.3 ，用户可以通过点击后台的仪表盘->更新。
• 可以使用云盾WAF 进行入侵防御，防止发生安全事件。

 

原文连接：http://click.aliyun.com/m/34030/

转载于:https://my.oschina.net/u/3715907/blog/1559816