如果你还没有升级到 WordPress 2.7，那么辐射鱼建议你尽快升级。Wordpress 发现了重大漏洞，可能会导致遭受 DDoS 攻击。
昨天，Tuixy博客看到一篇关于 WordPress 2.7 出现重大漏洞(remv.php)的文章：Hack Alert (remv.php) – Upgrade to WordPress 2.7
说的是Wordpress 2.7有这个漏洞，导致黑客会利用这个漏洞进行 DDos攻击。如果你的/wp-content/themes/ 下有这样的文件：“remv.php” ，那么你就非常不幸已经中彩了！
什么是“remv.php” 呢？
这是一个名叫PHPremoteView的文件，通过其文件可以让任何人，在博客的服务器上运行任何php文件，包括自由删除你的文件，窃取你的密码，也有可能修改你的广告代码，呵呵。
如果真遇到怎么解决呢？
1.首先登陆ftp先删除这个文件；
2.查看下你的Wordpress下所有的文件，看看是否被修改，一般看下ftp的文件的修改时间就可以，特别看下模板，那是容易被下病毒的地方；
3.建议重新安装下Wordpress，前提是作好备份哦；
4.另外如果你用的是虚拟主机，建议花时间把别的站也检查下，小心为妙；
5.强烈建议修改下相关密码，这点尤其注意下；
6.把所有使用的插件都检查下，有新版的都升级下。
所幸的是，中文博客还没有中彩的报告。Wopus中文平台将密切关注此事，我们会在第一时间报告此漏洞的最新进展！！！
Comments
62 responses to “更正：WordPress 曝重大漏洞请速升级”
请大家相互转告
不是吧,我好不容易才升级到WP2.7的呢 5555
目前中文 WordPress 博客还没有中彩案例，请大家将主题目录权限修改下
我动作一直很慢。。。。。。看来也有好处
嘿嘿，成熟稳定的程序才是大家最需要的
其实Wopus一直的建议都是在正式版出现一周到两周后再升级！
还没升到2.7 HOHO
祝贺祝贺……
哇靠~已经安装，目前么有中彩。等待补丁~
嗯，我们将密切关注此事，一有新动向就向大家报告
会吓死人的！OMG！
检查了下，没发现没有remv.php！哦也！
评论嵌套诱惑我很早升级……囧
我刚检查了一下 也没有 哈哈
嗯，这次爆这个漏洞，实在太不应该了
没发现那个文件啊～～～没事儿吧。
没有发现就没事呢，Wopus中文平台的空间权限设置比较好，还算安全
好恐怖，幸好我还没升级
没发现
地球太可怕了，我还是回火星暂避一段时间为上
在火星也不安全，谁叫你联网的呢
現在只能寄希望于火球人的防禦力足夠強啦
其实，禁用后台编辑主题、插件应该就ok了
[…] 来自wopus.org的文章 […]
呵呵 还米有！
没事，等等更新！！！
所以不更新才是硬道理。
刚检查了没发现，幸好！不过这次告诉我们，别随便乱用主题，呵呵！
hmm … 我的留言被刪 ?
看清楚來源,因該是說2.7之前的版本才會有問題 ?
我刚刚升级。
哈哈 ~~ 这是国际按例而已
[…] 特別以中文語言咕狗了一下，原來是中國那裡的部落格文章，分別為 WPChina.org 的《WordPress 2.7 出现重大漏洞(remv.php)》與《升级到Wordpress 2.7的用户注意下Hack Alert (remv.php)》，然後 Wopus.org 看了第二篇後就發了頭條《最新：WordPress2.7 正式版曝重大漏洞》。 […]
博主，弄错啦，哈哈。
那外国说的是要尽快升级哟。
“若是您還未升級至 WordPress 2.7, 我建議您儘快（早做比晚做好）進行這件事情。某些舊版 WordPress 有個漏洞，可能已被入侵，變成對別人大量 DDOS 的機器。”
http://kirin-lin.idv.tw/2008/12/15/1755/
囧，由于比较信任博客文章，没有看英文原文就发了。刚刚看了原文，完全相反的意思，囧。下次我们会注意的，稍后修改
我英文菜菜的，晕啊，马上更正，正弄反了，没升的才有漏洞
omg！果然有诈！！
我一向不着急的，偏偏这次着急了下，运气真好
杞人忧天干吗。咱小小的博，黑客看不上眼。不怕不怕。
没有中彩
此消息有误，请大家勿轻信！
博主，请你再仔细阅读下英文原文
英文原文：If you haven’t upgraded to WordPress 2.7 yet then I suggest you do it sooner rather than later. There’s an exploit in earlier versions of WordPress that are compromising installations & turning them into mass zombie DDOS machines.”
小牧翻译：如果您尚未升级至Wordpress 2.7的话，我建议您尽快升级（迟做不如早做）。在一些早期版本的wordpress中存在一个利用妥协装置的漏洞，将可能使他们（早期版本中存在漏洞的WP）变成大量DD0S攻击的工具。
我英文也不是太好，不过我已经尽量把这意思表达清楚了。
恩，我们已经发文章了更正了，这里给各位道歉了！
寒死 有这样的….
别晕，还渴望你继续支持我们呢。。。
成长的道路漫长，错误不可怕，需要你们的谅解与支持。
早升了，不过我一点有不担心，黑客朋友一点都看不上我的小站。
如果你是这种心里，请看看这篇文章：
https://www.wopus.org/suggest-upgrade-wordpress-to-27.html
[…] 今天被一条新闻给吓到了，在Wopus上和wordress非官方中文站上均有一条新闻指出了wordpress 2.7爆出重大安全漏洞（不过后来发现是翻译出错，都在原来文章上改正了原来的错误），初初以为新生的wordpress2.7竟然会爆出这样的安全漏洞，着实让Johnny汗了一把。直到刚才再继续关注那条新闻时，才发现原来是翻译出错引发的一场误会。在台湾一位童学的blog中便有对这次错误报道作了分析，敢兴趣的童学可以看看此文章《WordPress 2.7 至今仍未發現重大漏洞》。 […]
把我雷倒了啊
雷到就行了，别倒。
翻译错的在我，大家要怪就怪我吧，对不起了！
这种事情上没有错误的人，只有不负责任的人。
你是一种好心，即使有错误，也是可以被原谅的，但有些人却利用这些错误去讥笑别人。。这才是最讨厌的。
不做事情，还不允许别人犯错，这种人不知道什么心态！
[…] 今天被一条新闻给吓到了，在Wopus上和wordress非官方中文站上均有一条新闻指出了wordpress 2.7爆出重大安全漏洞（不过后来发现是翻译出错，都在原来文章上改正了原来的错误），初初以为新生的wordpress2.7竟然会爆出这样的安全漏洞，着实让Johnny汗了一把。直到刚才再继续关注那条新闻时，才发现原来是翻译出错引发的一场误会。在台湾一位童学的blog中便有对这次错误报道作了分析，敢兴趣的童学可以看看此文章《WordPress 2.7 至今仍未發現重大漏洞》。 […]
谢谢酋长，下次肯定会特别注意自己的言论，至少要考虑到对大家负责，给您带来的不便对不住了，再次感谢！
乍一看也以為是那樣。
[…] 出现重大漏洞(remv.php) 建议升级至 2.7,WordPress 曝重大漏洞请速升级) […]
嘿嘿“我没发现这个文件“安全“
[…] 虽然我16天没写日志,但关于WordPress的,我还是留意着的.首先就是WordPress 更新到2.7.WordPress2.7我是从测试版就开始用了.到正式版发布时,我更新了两次.为什么呢.因为第一次自动更新的是英文版.后来WordPress官方中文站点出来,又更新了一次.这个是官方出的中文版.是由大大陈少钧在维护的.对WordPress中国的爱好者来说这是一个天大的好消息，不过也有一件关于WordPress2.7的乌龙事件(WordPress 出现重大漏洞(remv.php) 建议升级至 2.7,WordPress 曝重大漏洞请速升级) […]
[…] 二、从Header.php文件中删除无用的代码 以前的程序中，会有这句代码，这句代码的作用是说明WordPress的当前版本，但这句代码是很危险的，记得在WordPress 2.7发布的时候，有一个漏洞被曝光了，而且有朋友的博客被黑，被黑的愿意就是因为这句代码。因为漏洞都是针对特定的版本，所以一旦有漏洞出现，想黑博客的人就会先确定博客的版本，版本正确才下手。这句代码在WordPress 2.8RC1中已经看不到了，但各位在使用模板的时候，还是要注意检查。 […]
[…] 以前的程序中，会有这句代码，这句代码的作用是说明WordPress的当前版本，但这句代码是很危险的，记得在WordPress 2.7发布的时候，有一个漏洞被曝光了，而且有朋友的博客被黑，被黑的愿意就是因为这句代码。因为漏洞都是针对特定的版本，所以一旦有漏洞出现，想黑博客的人就会先确定博客的版本，版本正确才下手。这句代码在WordPress 2.8RC1中已经看不到了，但各位在使用模板的时候，还是要注意检查。 […]
[…] 以前的程序中，会有这句代码，这句代码的作用是说明WordPress的当前版本，但这句代码是很危险的，记得在WordPress 2.7发布的时候，有一个漏洞被曝光了，而且有朋友的博客被黑，被黑的愿意就是因为这句代码。因为漏洞都是针对特定的版本，所以一旦有漏洞出现，想黑博客的人就会先确定博客的版本，版本正确才下手。这句代码在WordPress 2.8RC1中已经看不到了，但各位在使用模板的时候，还是要注意检查。 […]
[…] 以前的程序中，会有这句代码，这句代码的作用是说明WordPress的当前版本，但这句代码是很危险的，记得在WordPress 2.7发布的时候，有一个漏洞被曝光了，而且有朋友的博客被黑，被黑的愿意就是因为这句代码。因为漏洞都是针对特定的版本，所以一旦有漏洞出现，想黑博客的人就会先确定博客的版本，版本正确才下手。这句代码在WordPress 2.8RC1中已经看不到了，但各位在使用模板的时候，还是要注意检查。 […]
[…] 以前的程序中，会有这句代码，这句代码的作用是说明WordPress的当前版本，但这句代码是很危险的，记得在WordPress 2.7发布的时候，有一个漏洞被曝光了，而且有朋友的博客被黑，被黑的愿意就是因为这句代码。因为漏洞都是针对特定的版本，所以一旦有漏洞出现，想黑博客的人就会先确定博客的版本，版本正确才下手。这句代码在WordPress 2.8RC1中已经看不到了，但各位在使用模板的时候，还是要注意检查。 […]
[…] 以前的程序中，会有这句代码，这句代码的作用是说明WordPress的当前版本，但这句代码是很危险的，记得在WordPress 2.7发布的时候，有一个漏洞被曝光了，而且有朋友的博客被黑，被黑的愿意就是因为这句代码。因为漏洞都是针对特定的版本，所以一旦有漏洞出现，想黑博客的人就会先确定博客的版本，版本正确才下手。这句代码在WordPress 2.8RC1中已经看不到了，但各位在使用模板的时候，还是要注意检查。 […]