wordpress WPImageEditorImagick 指令注入漏洞修复

作者:hack1990 时间:16-05-11 阅读数:5162人阅读

 

在/wp-includes/media.php的_wp_image_editor_choose函数内部找到:


$implementations = apply_filters( 'wp_image_editors', array( 'WP_Image_Editor_Imagick' ,  'WP_Image_Editor_GD' ) );


修改为下面这行:(即调换最后数组的顺序)


$implementations = apply_filters( 'wp_image_editors', array(  'WP_Image_Editor_GD' ,'WP_Image_Editor_Imagick' ) );


即可。

发表评论