蓝点网 ·

[安全预警] 内容管理系统WordPress出现高危远程代码执行漏洞请立即升级

💡 原文中文，约1100字，阅读约需3分钟。

📝

内容提要

WordPress存在高危远程代码执行漏洞，影响6.9.0至7.0.1版本，无需认证即可利用，可获取网站和数据库权限。建议立即升级至7.0.2或使用检测工具自查，临时可禁用WP-JSON访问，Cloudflare用户有WAF防护。

🔎

该漏洞影响WordPress 6.9.0至6.9.4以及7.0.0至7.0.1版本，而6.8.5及以下版本不受影响。值得注意的是，6.9.5和6.8.6已获得反向移植补丁，7.1 Beta 2及更高版本也已修复。用户应优先升级至7.0.2，若无法立即升级，可考虑使用反向移植版本作为临时缓解。

安全公司推出的wp2shell.com检测工具通过WP-JSON接口探测网站是否受影响，操作简单，输入网址即可。但该工具仅能检测特定漏洞的暴露情况，无法覆盖所有潜在风险。建议用户将其作为初步自查手段，并持续关注官方安全公告。

临时禁用WP-JSON匿名访问可降低风险，但可能严重影响网站正常功能，尤其是依赖REST API的插件和主题。Cloudflare用户可利用WAF防护，但并非所有网站都使用Cloudflare。因此，临时措施需谨慎评估，长期仍应升级至修复版本。

❓

受影响版本为WordPress 6.9.0至6.9.4，以及7.0.0至7.0.1。6.8.5及以下版本不受影响，6.9.5和6.8.6已获得反向移植补丁，7.1 Beta 2及以上版本已修复。

该漏洞是无需身份验证的远程代码执行漏洞，攻击者无需任何前置条件即可在默认配置下执行任意代码，最终可获取网站和数据库的访问权限。

可以使用安全公司推出的wp2shell.com检测工具，输入你的WordPress网站地址即可检测。该工具会利用WP-JSON探测网站是否生成对应响应，若命中则说明受影响。

临时修复方案是安装插件禁止WP-JSON匿名访问，但可能会严重影响网站正常功能。另外，如果使用Cloudflare托管网站，Cloudflare已部署WAF可以缓解攻击。

永久修复方案是升级到WordPress 7.0.2版本，该版本已修复REST API批量路由混乱和SQL注入导致的远程代码执行漏洞。

因为该漏洞危害极高，基于安全考虑，安全研究员暂时不会公布任何与漏洞相关的信息，以避免被恶意利用。

🏷️