解决WordPress WP_Image_Editor_Imagick指令注入漏洞

漏洞名称:wordpress WP_Image_Editor_Imagick 指令注入漏洞

在/wp-includes/media.php的_wp_image_editor_choose函数内部找到:

$implementations = apply_filters( 'wp_image_editors', array( 'WP_Image_Editor_Imagick' ,  'WP_Image_Editor_GD' ) );

修改为:

$implementations = apply_filters( 'wp_image_editors', array(  'WP_Image_Editor_GD' ,'WP_Image_Editor_Imagick' ) );

版权声明:
作者:小陈
链接:https://www.wolongju.com/archives/1574
来源:卧龙居
文章版权归作者所有,未经允许请勿转载。

THE END
分享
二维码
< <上一篇
下一篇>>