【漏洞公告】WordPress全版本WPDB SQL注入漏洞

2017年10月30日， WordPress官方发布4.8.3版本修复了一个重要的SQL注入漏洞，该漏洞由于WordPress中$wpdb编码不规范，导致可以接收和执行不安全的查询，导致潜在的SQL注入，存在高安全风险。
具体详情如下:                                                                                                                                                

• WordPress官方已经发布最新版本，推荐升级官方最新版本WordPress 4.8.3 ，用户可以通过点击后台的仪表盘->更新。
• 可以使用云盾WAF 进行入侵防御，防止发生安全事件。

• WordPress官方安全公告:https://wordpress.org/news/2017/10/wordpress-4-8-3-security-release/
• https://blog.ircmaxell.com/2017/10/disclosure-wordpress-wpdb-sql-injection-technical.html