发布于 2017-10-20 04:28:53 | 164 次阅读 | 评论: 0 | 来源: 网友投递
WordPress开源博客平台
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。
2017年10月19日，WordPress 官方发布了一条安全通告表示在4.8.1版本中发现了一个存储型的XSS漏洞，通过该漏洞，攻击者可以在受影响网站的评论区写下包含恶意代码的留言，当该留言页面被打开时，其中的恶意代码会执行，导致该网站的权限，插件等被更改，甚至被完全控制，安全风险为高危。
目前WordPress是全球装机量比较大的CMS系统，建议站长们关注，并尽快开展自查工作，及时更新到最新版WordPress。
漏洞利用条件和方式:
远程利用
PoC状态
目前PoC已经公开
漏洞影响范围:
受影响的版本 WordPress 4.8.1
不受影响的版本 WordPress 4.8.2
安全建议:
目前已经发布最新版本4.8.2 ，建议用户登录到面板点击“更新升级”修复该漏洞；
参考信息:
https://blog.sucuri.net/2017/09/stored-cross-site-scripting-vulnerability-in-wordpress-4-8-1.html
WordPress官方安全公告:https://wordpress.org/news/2017/09/wordpress-4-8-2-security-and-maintenance-release/
小科普：
存储型XSS漏洞是什么?
存储型XSS漏洞具有持久化，被插入的恶意代码是存储在服务器中的，如:在个人信息或发表文章等地方，如果没有过滤或过滤不严，那么这些代码将储存到服务器中，用户访问该页面的时候触发代码执行，这种存储类型的XSS漏洞安全风险很高，容易造成蠕虫，盗窃cookie等。
反射型XSS漏洞是什么?
反射型XSS，它具有非持久化特性，需要欺骗用户自己去点击（用户交互）链接才能触发XSS代码（服务器中没有这样的页面和内容），一般容易出现在搜索页面。