KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-5611 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。
WordPress wp-includes/class-wp-query.php存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
影响范围
应用：wordpress wordpress（影响面 Up to (including) 4.7.1）
系统：debian debian_linux（版本 8.0）
系统：debian debian_linux（版本 9.0）
系统：debian DPKG（影响面 Up to (excluding) 4.7.2+dfsg-1）
系统：debian_10 wordpress（影响面 Up to (excluding) 4.7.2+dfsg-1）
系统：debian_11 wordpress（影响面 Up to (excluding) 4.7.2+dfsg-1）
系统：debian_12 wordpress（影响面 Up to (excluding) 4.7.2+dfsg-1）
系统：debian_7 wordpress（影响面 Up to (excluding) 3.6.1+dfsg-1~deb7u13）
……另有 9 项受影响环境，详见官方公告
解决方案
用户可参考如下厂商提供的安全补丁以修复该漏洞：
https://codex.wordpress.org/Version_4.7.2
参考信息
http://www.debian.org/security/2017/dsa-3779
http://www.openwall.com/lists/oss-security/2017/01/28/5
http://www.securityfocus.com/bid/95816
http://www.securitytracker.com/id/1037731
https://codex.wordpress.org/Version_4.7.2
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。