KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-16510 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress 4.8.3之前的版本中存在SQL注入漏洞，该漏洞源于程序在使用SQL查询之前，未能充分的过滤用户提交的数据。远程攻击者可利用该漏洞控制应用程序、访问或更改数据，或利用底层数据库中潜在的漏洞。
影响范围
应用：wordpress wordpress（影响面 Up to (including) 4.8.2）
系统：debian_10 wordpress（影响面 Up to (excluding) 4.8.3+dfsg-1）
系统：debian_11 wordpress（影响面 Up to (excluding) 4.8.3+dfsg-1）
系统：debian_12 wordpress（影响面 Up to (excluding) 4.8.3+dfsg-1）
系统：debian_7 wordpress（影响面 Up to (excluding) 3.6.1+dfsg-1~deb7u18）
系统：debian_8 wordpress（影响面 Up to (excluding) 4.1+dfsg-1+deb8u2）
系统：debian_9 wordpress（影响面 Up to (excluding) 4.7.5+dfsg-2+deb9u2）
系统：ubuntu_18.04.5_lts wordpress（影响面 Up to (excluding) 4.9.5+dfsg1-1）
……另有 2 项受影响环境，详见官方公告
解决方案
厂商已发布漏洞修复程序，请及时关注更新：
https://wordpress.org/news/2017/10/wordpress-4-8-3-security-release/
参考信息
http://www.securityfocus.com/bid/101638
https://blog.ircmaxell.com/2017/10/disclosure-wordpress-wpdb-sql-injection-technical.html
https://codex.wordpress.org/Version_4.8.3
https://github.com/WordPress/WordPress/commit/a2693fd8602e3263b5925b9d799ddd577202167d
https://lists.debian.org/debian-lts-announce/2017/11/msg00003.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。