解决:wordpress WPImageEditorImagick 指令注入漏洞

解决阿里云服务器一直提示wordpress漏洞问题

漏洞名称:wordpress WP_Image_Editor_Imagick 指令注入漏洞

在/wp-includes/media.php的_wp_image_editor_choose函数内部找到:

$implementations = apply_filters( 'wp_image_editors', array( 'WP_Image_Editor_Imagick' , 'WP_Image_Editor_GD' ) );

修改为

$implementations = apply_filters( 'wp_image_editors', array( 'WP_Image_Editor_GD' ,'WP_Image_Editor_Imagick' ) );

 

好了 就是这么简单,去验证看看吧。

原创文章,作者:ItWorker,如若转载,请注明出处:https://blog.ytso.com/259967.html

(0)
上一篇 2022年5月23日
下一篇 2022年5月23日

相关推荐

发表回复

登录后才能评论