如何修复wordpress4.0跨站脚本执行漏洞

WordPress是著名的开源CMS（内容管理）系统。近日，在4.0版本以下的Wordpress被发现存在跨站脚本漏洞（XSS），新版本的Wordpress已经修复了这些问题。为了安全起见，建议站长们尽早更新到WP新版本。 该漏洞是由芬兰IT公司Klikki Oy的CEO Jouko Pynnonen发现的，只存在于Wordpress4.0以下的版本中。据调查得知全球有86%的Wordpress网站都感染了这一漏洞，也就意味着全球数百万的网站都存在着潜在的危险。一些知名网站也使用了Wordpress软件，如Time、UPS、NBC Sports、CNN、Techcrunch 和FreeBuf:） 漏洞概述 WordPress中存在一系列的跨站脚本漏洞，攻击者利用跨站脚本伪造请求以欺骗用户更改登录密码，或者盗取管理员权限。 如Jouko Pynnonen解释道： 当博客管理员查看评论时，评论中的漏洞代码会自动在其Web浏览器上运行。然后恶意代码会偷偷接管管理员账户，从而执行管理员操作。 为了证明他们的观点，研究人员创建了一个漏洞利用程序（exploits）。利用这个exploits，他们创建了一个新的WordPress管理员账户，改变了当前管理员密码，并在服务器上执行了攻击PHP代码。 漏洞分析 问题出在wordpress的留言处，通常情况下留言是允许一些html标签的，比如、、等等，然而标签中有一些属性是在白名单里的，比如标签允许href属性，但是onmouseover属性是不允许的。 但是在一个字符串格式化函数wptexturize()上出现了问题，这个函数会在每一个留言上执行，函数的功能是把当前的字符转义成html实体，比如把“”转义为“”。为了防止干扰html格式，wptexturize()首先会以html标签为标准把文本分成若干段，除了html标签，还有方括号标签比如[code]。分割的功能是由下列正则表达式完成的。 在wp-includes/formatting.php代码的第156行： $textarr = preg_split(‘/(.*|\[.*\])/Us’, $text, -1, PREG_SPLIT_DELIM_CAPTURE); 但是如果文章中混合着尖括号和方括号[]会造成转义混淆，导致部分代码没有转义。 攻击者可以通过这个漏洞在允许的HTML标签中注入样式参数形成XSS攻击，比如通过建立一个透明的标签覆盖窗口，捕捉onmouseover事件。 漏洞利用测试 以下代码可以用于测试 [[” NOT VULNERABLE] 修复建议 这一漏洞很容易被攻击者利用，WordPress官方建议用户尽快更新补丁，而在新版WordPress 4.0.1已经修复了所有的漏洞。 WordPress官方于11月20日发布了官方补丁，目前大多数的WordPress网站上都会收到补丁更新提醒通知；如果有一些其他原因使得你无法更新补丁，Klikki Oy公司还提供了另外一个解决方案（workaround）可以修复该漏洞。 wptexturize可以通过在wp-includes/formatting.php开头增加一个返回参数避免这个问题： function wptexturize($text) { return $text; // ADD THIS LINE global $wp_cockneyreplace; 额外提醒 如果你使用的是WP-Statistics WordPress插件，你也应该更新补丁。因为这些插件上也存在跨站脚本漏洞，攻击者同样可以实施攻击。

十余年的浪卡子网站建设经验，针对设计、前端、开发、售后、文案、推广等六对一服务，响应快，48小时及时工作处理。成都营销网站建设的优势是能够根据用户设备显示端的尺寸不同，自动调整浪卡子建站的显示方式，使网站能够适用不同显示终端，在浏览器中调整网站的宽度，无论在任何一种浏览器上浏览网站，都能展现优雅布局与设计，从而大程度地提升浏览体验。成都创新互联从事“浪卡子网站设计”,“浪卡子网站推广”以来，每个客户项目都认真落实执行。

wordpress4.0怎么添加友情链接功能

将以下代码添加到你的functions.php中，一般最后就好，自己加个备注。保存后即可在后台左侧看到友情链接编辑面板。

?php

/*

Plugin Name: WPJAM Blogroll

Plugin URI: 

Description: 快速添加友情链接

Version: 0.1

Author: Denis

Author URI: 

*/

add_action('admin_init', 'wpjam_blogroll_settings_api_init');

function wpjam_blogroll_settings_api_init() {

add_settings_field('wpjam_blogroll_setting', '友情链接', 'wpjam_blogroll_setting_callback_function', 'reading');

register_setting('reading','wpjam_blogroll_setting');

}

function wpjam_blogroll_setting_callback_function() {

echo 'textarea name="wpjam_blogroll_setting" rows="10" cols="50" id="wpjam_blogroll_setting" class="large-text code"' . get_option('wpjam_blogroll_setting') . '/textarea';

}

function wpjam_blogroll(){

$wpjam_blogroll_setting =  get_option('wpjam_blogroll_setting');

if($wpjam_blogroll_setting){

$wpjam_blogrolls = explode("\n", $wpjam_blogroll_setting);

foreach ($wpjam_blogrolls as $wpjam_blogroll) {

$wpjam_blogroll = explode("|", $wpjam_blogroll );

echo ' | a href="'.trim($wpjam_blogroll[0]).'" title="'.esc_attr(trim($wpjam_blogroll[1])).'"'.trim($wpjam_blogroll[1]).'/a';

}

}

}

?

wordpress升级4.0后，发现登录不了管理后台，提示403，怎么回事

403错误，一般是说文件夹权限不够。你可以修改一下文件夹的权限。

用过阿里云，就碰到过你晕样的问题。

如果你是虚拟空间的话，就找空间商来解决。

希望我的回答帮到你哦。

当前题目：wordpress4.0 wordpress403
文章起源：http://scyingshan.cn/article/ddojjos.html