KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2015-2213 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。
WordPress存在未明SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
影响范围
应用：wordpress wordpress（影响面 Up to (including) 4.2.3）
系统：debian DPKG（影响面 Up to (excluding) 4.2.4+dfsg-1）
系统：debian_10 wordpress（影响面 Up to (excluding) 4.2.4+dfsg-1）
系统：debian_11 wordpress（影响面 Up to (excluding) 4.2.4+dfsg-1）
系统：debian_12 wordpress（影响面 Up to (excluding) 4.2.4+dfsg-1）
系统：debian_6 wordpress（影响面 Up to (excluding) 3.6.1+dfsg-1~deb6u7）
系统：debian_7 wordpress（影响面 Up to (excluding) 3.6.1+dfsg-1~deb7u8）
系统：debian_8 wordpress（影响面 Up to (excluding) 4.1+dfsg-1+deb8u4）
……另有 9 项受影响环境，详见官方公告
解决方案
用户可参考如下厂商提供的安全补丁以修复该漏洞：
http://www.wordpress.org
参考信息
http://openwall.com/lists/oss-security/2015/08/04/7
http://www.debian.org/security/2015/dsa-3332
http://www.debian.org/security/2015/dsa-3383
http://www.securityfocus.com/bid/76160
http://www.securitytracker.com/id/1033178
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。