KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-19207 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
WordPress 1.4.3之前的Van Ons WP GDPR Compliance（又名wp-gdpr-compliance）插件允许远程攻击者执行任意代码，因为$wpdb->prepare()输入处理不当。
影响范围
应用：van-ons wp-gdpr-compliance（影响面 Up to (excluding) 1.4.3）
解决方案
升级至安全版本。
参考信息
http://www.securityfocus.com/bid/105921
https://wordpress.org/plugins/wp-gdpr-compliance/#developers
https://wpvulndb.com/vulnerabilities/9144
https://www.wordfence.com/blog/2018/11/trends-following-vulnerability-in-wp-gdpr-compliance-plugin/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。