九游老哥云
WordPress存储型XSS误差
2017-10-20
综述
克日 ，WordPress官方宣布了一条清静通告体现在4.8.1版本中发明了一个存储型的XSS误差 ，通过该误差 ，攻击者可以在受影响网站的谈论区写下包括恶意代码的留言 ，当该留言页面被翻开时 ，其中的恶意代码会执行 ，导致该网站的权限 ，插件等被更改 ，甚至被完全控制。
知足以下条件时 ，WordPress的装置会受到影响:
1. 该误差需要使用具有谈论或留言功效
2. 使用带有bbPress插件的WordPress装置中的任何帐户 ，只要它具有宣布功效（若是允许匿名宣布 ，则不需要帐户）。
当知足这些条件时 ，所有WordPress的装置都处于危险之中。
现在WordPress官方已经宣布4.8.2版本修复了该误差。
相关链接：
https://blog.sucuri.net/2017/09/stored-cross-site-sc
受影响的版本
WordPress 4.8.1
不受影响的版本
WordPress 4.8.2
解决计划
WordPress官方已经宣布了新版本4.8.2修复了该误差 ，受影响的用户请尽快升级至新版原来防护该误差。
参考链接：
https://wordpress.org/download/
声 明
本清静通告仅用来形貌可能保存的清静问题 ，九游老哥科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失 ，均由使用者自己认真 ，九游老哥科技以及清静通告作者不为此肩负任何责任。九游老哥科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告 ，必需包管此清静通告的完整性 ，包括版权声明等所有内容。未经九游老哥科技允许 ，不得恣意修改或者增减此清静通告内容 ，不得以任何方法将其用于商业目的。
