WordPress全版本WPDB SQL注入漏洞

zwstar · 发表于 2017-11-8 09:43:57

WordPress全版本WPDB SQL注入漏洞

官方评级：高危

涉及版本：WordPress 4.8.3之前所有版本

漏洞描述：WordPress版本4.8.2及之前版本受到该漏洞的影响: $wpdb->prepare()可以接收和执行不安全的查询，导致潜在的SQL注入（SQLi）。WordPress核心并不容易直接受到这个漏洞的影响。

PoC：未公开

修复建议：升级到WordPress 4.8.3版本。

官方公告地址：https://wordpress.org/news/2017/10/wordpress-4-8-3-security-release/
第三方引用：https://blog.ircmaxell.com/2017/10/disclosure-wordpress-wpdb-sql-injection-technical.html

c1x259 · 发表于 2017-11-8 12:47:15

升级完有好多行要修正，不大想升级....

Crying · 发表于 2017-11-8 11:49:58

难怪博客各种广告，原来是洞洞

ecosway598 · 发表于 2017-11-8 10:56:59

提示: 作者被禁止或删除内容自动屏蔽

Vicer · 发表于 2017-11-8 10:33:34

提示: 作者被禁止或删除内容自动屏蔽

Kvm · 发表于 2017-11-8 13:30:12

WORDPRESS的洞太多太多了，插件主题什么的各种洞，估计是堵不完了。

hdown · 发表于 2017-11-8 12:30:16

在后台点击一下，就升级到了WordPress 4.8.3。开心

janfou · 发表于 2017-11-8 10:51:03

还在使用 4.6.8的，飘过

绝对冷血 · 发表于 2017-11-8 10:47:33

这不是中文版？

此号被封 · 发表于 2017-11-8 10:44:44

自动升级省心啊

malaohu · 发表于 2017-11-8 10:39:44

Vicer 发表于 2017-11-8 10:33
擦，要被爆菊花了
有没有省心一点的博客程序？

静态html

		自动登录	找回密码
密码			注册

ecosway598 ecosway598 当前离线积分 9289	推荐发表于 2017-11-8 10:56:59 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
ecosway598 ecosway598 当前离线积分 9289
	回复支持 1 反对 0 举报

Vicer Vicer 当前离线积分 28717	推荐发表于 2017-11-8 10:33:34 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
Vicer Vicer 当前离线积分 28717
	回复支持 1 反对 0 举报

WordPress全版本WPDB SQL注入漏洞

浏览过的版块