网络安全预警通报

2017年第4期   （总第4期）

西安交通大学网络信息中心　          2017年11月1日

【预警类型】漏洞预警

【预警内容】

WordPress WPDB SQL注入漏洞

1. 预警等级：高危

2. 预警内容：

WordPress是常用的开源的CMS系统。4.8.3以前的WordPress版本存在SQL注入漏洞。WordPress核心并不容易直接受到该漏洞影响，但WordPress官方也加强了插件和主题的安全以防止该漏洞被触发。

3. 受影响的版本

WordPress <= 4.8.2

4. 解决方案

升级至4.8.3以上的版本

5. 相关链接

l http://bobao.360.cn/news/detail/4358.html

l http://www.nsfocus.com.cn/content/details_141_2612.html

l https://wordpress.org/news/2017/10/wordpress-4-8-3-security-release/

l https://blog.ircmaxell.com/2017/10/disclosure-wordpress-wpdb-sql-injection-technical.html