已为具有严重漏洞的WordPress插件发布了补丁。插件wpDiscuz已由Wordfence的WordPress安全专家调查过。如研究博客文章所述，他们发现的是一个严重的任意文件上传漏洞。正如Wordfence研究人员所发现的，该漏洞是在最近的更新中引入的，更具体地说，是在固定的wpDiscuz插件版本（7.0.5）之前的补丁程序。这与首次发现一个严重的WordPress漏洞相距甚远。wpDiscuz用于允许在使用WordPress创建和维护的网站上进行交互式评论。
通用漏洞评分系统（CVSS）上的严重任意文件上传漏洞率为10（最高评分），因为它允许远程执行代码。可以从Wordfence帖子的以下摘录中找到有关wpDiscuz漏洞的更深入描述以及实际攻击的示例：
这使攻击者可以创建任何文件类型并向文件添加图像识别功能，以通过文件内容验证检查。尝试绕过此验证的PHP文件在请求中可能类似于以下内容：
------ WebKitFormBoundaryXPeRFAXCS9qPc2sB 内容处置：表单数据；name =“ wmu_files [0]”; filename =“ myphpfile.php” 内容类型：application / php ‰PNG
文件路径位置作为请求响应的一部分返回，使用户可以轻松找到文件的位置并访问上载到服务器的文件。这意味着攻击者可以上传任意PHP文件，然后访问这些文件以触发它们在服务器上的执行，从而实现远程代码执行。
如前所述，该补丁适用于wpDiscuz的7.0.5版本。Wordfence于6月底向插件开发者披露了此问题。经过几次尝试，此问题已在最新补丁中修复。在对各种网络安全媒体的评论中，wpDiscuz开发人员表示，如果您使用的是7.0.5版本或最新版本的插件（7.0.6），您将很安全。相反，研究人员确认版本7.0.0至7.0.4都容易受到此漏洞的影响。
如果尚未修补wpDiscuz，请立即进行。现在，网络犯罪分子已经对该漏洞有了深入的了解，他们将在wpDiscuz插件的未修补版本中利用此漏洞。