Technology · 2016 年 5 月 10 日 0

wordpress WPImageEditorImagick 指令注入漏洞修复

wordpress

 

在/wp-includes/media.php的_wp_image_editor_choose函数内部找到: 

$implementations = apply_filters( 'wp_image_editors', array( 'WP_Image_Editor_Imagick' ,  'WP_Image_Editor_GD' ) ); 

修改为下面这行:(即调换最后数组的顺序) 

$implementations = apply_filters( 'wp_image_editors', array(  'WP_Image_Editor_GD' ,'WP_Image_Editor_Imagick' ) ); 

即可。