KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-14723 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress 4.8.2之前的版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
影响范围
应用：wordpress wordpress（影响面 Up to (including) 4.8.1）
系统：debian_10 wordpress（影响面 Up to (excluding) 4.8.2+dfsg-1）
系统：debian_11 wordpress（影响面 Up to (excluding) 4.8.2+dfsg-1）
系统：debian_12 wordpress（影响面 Up to (excluding) 4.8.2+dfsg-1）
系统：debian_7 wordpress（影响面 Up to (excluding) 3.6.1+dfsg-1~deb7u17）
系统：debian_8 wordpress（影响面 Up to (excluding) 4.1+dfsg-1+deb8u2）
系统：debian_9 wordpress（影响面 Up to (excluding) 4.7.5+dfsg-2+deb9u1）
系统：ubuntu_18.04.5_lts wordpress（影响面 Up to (excluding) 4.8.2+dfsg-1）
……另有 2 项受影响环境，详见官方公告
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://wordpress.org/news/2017/09/wordpress-4-8-2-security-and-maintenance-release/
参考信息
http://www.securityfocus.com/bid/100912
http://www.securitytracker.com/id/1039553
https://core.trac.wordpress.org/changeset/41470
https://core.trac.wordpress.org/changeset/41496
https://github.com/WordPress/WordPress/commit/70b21279098fc973eae803693c0705a548128e48
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。