WordPress 7.0.2 已发布，紧急修复两项安全漏洞
WordPress 团队于近日发布 7.0.2 安全版本，修复了一个关键和一个高危安全漏洞。鉴于漏洞严重性，WordPress.org 已针对受影响版本强制开启自动更新，建议站点管理员立即检查并更新站点。
涉及的安全漏洞
SQL 注入漏洞
由安全研究人员 TF1T、dtro 和 haongo 团队报告。攻击者可能通过构造恶意请求注入未授权的 SQL 查询，进而访问或篡改数据库内容。
REST API 路由混淆与远程代码执行漏洞
由 Adam Kues（Assetnote / Searchlight Cyber）报告。该漏洞位于 REST API 批量路由处理逻辑中，攻击者可利用路由混淆配合 SQL 注入，最终实现远程代码执行，完全接管站点。
受影响版本与更新建议
| 版本 | 受影响情况 | 建议操作 |
|---|---|---|
| WordPress 6.9 | 两个漏洞均受影响 | 升级至 6.9.5 |
| WordPress 6.8 | 仅受第一个漏洞影响 | 升级至 6.8.6 |
| WordPress 7.0.2 | 已修复全部漏洞 | — |
| WordPress 7.1 Beta | 两个漏洞均受影响 | 升级至 7.1 Beta 2 |
| WordPress 6.8 以下版本 | 不受影响 | 保持当前版本即可 |
对于大多数站点，后台自动更新已默认开启，更新将在后台自动执行。如需手动更新，可前往 WordPress 仪表盘点击“更新”，然后选择“立即更新”；或直接前往 WordPress.org 下载 7.0.2 版本。
漏洞报告致谢
WordPress 安全团队对以下研究人员表示感谢：TF1T、dtro、haongo 团队，以及 Adam Kues（Assetnote / Searchlight Cyber）。这些安全研究人员通过负责任的漏洞披露，使问题得以在 7.0.2 版本中修复，保障了数百万 WordPress 站点的安全。
评论0 注意：评论区不审核也不处理售后问题！如有售后问题请前往用户中心提交工单以详细说明!