KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-02021-0521 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
WordPress 是一种使用PHP语言开发的博客平台，用户可以在支持 PHP 和 MySQL 数据库的服务器上架设自己的网站。
当 WordPress 站点被入侵后会通过插件更新下载 apikey.php，并伪装成正常插件运行。攻击者可以通过发送请求检测该插件是否被正确安装，并通过该后门进行任意文件下载等危害活动。
影响范围
应用：WordPress WordPress
解决方案
1.立即删除插件目录下被植入的apikey.php；
2.通过日志检查攻击者进行了哪些敏感操作，并予以修复。
参考信息
https://github.com/bediger4000/php-malware-analysis/blob/master/apikey.php/apikey/apikey.php
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。