wordpress后台附件上传漏洞

如果发现自己用的WordPress程序存在漏洞，建议先把自己使用的WordPress程序升级到最新版本后再次测试，如果依旧存在，可以向WordPress官方反馈。

创新互联-专业网站定制、快速模板网站建设、高性价比大兴网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式大兴网站制作公司更省心,省钱,快速模板网站建设找我们，业务覆盖大兴地区。费用合理售后完善，10多年实体公司更值得信赖。

PHP Everywhere 三个 RCE 漏洞威胁大量 WordPress 网站

PHP Everywhere 是一个开源的 WordPress 插件，它允许 WordPress 管理员在页面、帖子、侧边栏或任何 Gutenberg 块中插入 PHP 代码，并使用它来显示基于评估的 PHP 表达式的动态内容。

近日 Wordfence 安全研究员发现 PHP Everywhere 存在三个 RCE 漏洞，三个漏洞的 CVSS 评分全都达到 9.9（最高分 10 分），将会影响 2.0.3 及后续所有 WordPress 版本。

它们是 CVE-2022-24663、CVE-2022-24664 和 CVE-2022-24665。

目前全球有超过 3 万个网站使用该插件，攻击者可以利用该插件在受影响的系统上执行任意代码，大量 WP 网站面临风险。

三个漏洞的简短描述如下：

WordPress 所属公司 Wordfence 表示已在 1 月 4 日将问题告知该插件的作者 Alexander Fuchs，随后在 1 月 12 日发布新版本 3.0.0，完全删除了易受攻击代码。

该插件的更新说明页面指出，“3.0.0 版本的更新具有重大变化，删除了 PHP Everywhere 短代码和小部件。运行插件设置页面的升级程序，将旧代码迁移至 Gutenberg 块。”

值得注意的是，3.0.0 版本仅支持通过块编辑器的 PHP 代码片段，这意味着依赖于经典编辑器的用户必须卸载该插件并选择另一种使用自定义 PHP 代码的解决方案。

阿里云提示wordpress IP验证不当漏洞怎么办，如何修复

1，是系统漏洞吧

2，装个电脑管家到你电脑上

3，然后通过工具箱的修复工具去修复一下漏洞就行了

分享标题：wordpress漏洞 wpa2 漏洞
文章转载：http://scyanting.com/article/ddeijdj.html