WordPress全版本WPDB SQL注入漏洞

zwstar · 发表于 2017-11-8 09:43:57

WordPress全版本WPDB SQL注入漏洞

官方评级：高危

涉及版本：WordPress 4.8.3之前所有版本

漏洞描述：WordPress版本4.8.2及之前版本受到该漏洞的影响: $wpdb->prepare()可以接收和执行不安全的查询，导致潜在的SQL注入（SQLi）。WordPress核心并不容易直接受到这个漏洞的影响。

PoC：未公开

修复建议：升级到WordPress 4.8.3版本。

官方公告地址：https://wordpress.org/news/2017/10/wordpress-4-8-3-security-release/
第三方引用：https://blog.ircmaxell.com/2017/10/disclosure-wordpress-wpdb-sql-injection-technical.html

c1x259 · 发表于 2017-11-8 12:47:15

升级完有好多行要修正，不大想升级....

Crying · 发表于 2017-11-8 11:49:58

难怪博客各种广告，原来是洞洞

ecosway598 · 发表于 2017-11-8 10:56:59

提示: 作者被禁止或删除内容自动屏蔽

Vicer · 发表于 2017-11-8 10:33:34

提示: 作者被禁止或删除内容自动屏蔽

zhoutiancai · 发表于 2017-11-8 09:44:54

都自动升级的想不是4.83都难啊

phpsky · 发表于 2017-11-8 09:45:04

没有单独的补丁吗？

zwstar · 发表于 2017-11-8 09:45:40

phpsky 发表于 2017-11-8 09:45
没有单独的补丁吗？

没有补丁

hxuf · 发表于 2017-11-8 09:46:54

自动升级的，每次升级完还会发邮件通知

zrj766 · 发表于 2017-11-8 09:49:25

早就升级了

贱人就是矫情 · 发表于 2017-11-8 09:50:31

有很多人都把自动更新关闭吧，鬼知道更新后与原来的插件、主题是否适配。

zuper · 发表于 2017-11-8 09:53:27

这TM就是一个JJJJJJJJ程序

墨迹 · 发表于 2017-11-8 09:57:05

中文版本貌似还没出4.8.3

zwstar · 发表于 2017-11-8 10:11:05

墨迹发表于 2017-11-8 09:57
中文版本貌似还没出4.8.3

自己后台自动更新就有了，前台没出

		自动登录	找回密码
密码			注册

ecosway598 ecosway598 当前离线积分 9289	推荐发表于 2017-11-8 10:56:59 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
ecosway598 ecosway598 当前离线积分 9289
	回复支持 1 反对 0 举报

Vicer Vicer 当前离线积分 28717	推荐发表于 2017-11-8 10:33:34 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
Vicer Vicer 当前离线积分 28717
	回复支持 1 反对 0 举报

WordPress全版本WPDB SQL注入漏洞

浏览过的版块