WordPress紧急更新最新版本7.0.2 已经有多个网友网站暴露问题

相信很多朋友的WordPress网站都是关闭自动更新升级版本的。因为有些时候自动升级可能导致网站奔溃或者不兼容主题和插件的问题。而且，我们在后台看到有新版本推送，可能不会立即更新，有些时候我们需要等待几个版本后再更新。但是这次可不一样，前几天相信大家都有看到 WordPress 7.0 发不，后面又有一个 7.0.1版本，前几天又紧接着7.0.2版本的。

我们也没有去官网留意为什么要发不这个紧密的版本。但是昨晚有网友反馈到自己的网站无法打开，然后我在登陆网站后台后发现管理员多了好几个用户，而且在插件列表中多了好几个wp2shell这样子的插件，有的还有其他的类似缓存插件，这个我忘记截图。而且他的多个网站出现这样的问题，我怀疑是不是使用的主题或者插件导致的。

按照管理，从 WordPress 官方下载最新的 7.0.2 版本的时候看到有提到有安全问题的更新。然后一搜索看到各大安全网站平台都有推送到当前的WP出现的安全问题。

影响版本

6.8.0 <= WordPress <= 6.8.5
6.9.0 <= WordPress <= 6.9.4
7.0.0 <= WordPress <= 7.0.1

安全版本

WordPress >= 6.8.6
WordPress >= 6.9.5
WordPress >= 7.0.2

以上是有影响的版本和安全版本。而且根据信息可以看到 WP官方启动紧急更新计划，如果没有彻底写入文件禁止更新的除外，其他都会检测触发自动更新到对应安全版本。老蒋看到我的网站也被检测自动触发升级到6.9.5版本。

且有两个测试主题和插件的网站我因为启动到物理禁止更新，所以没有被更新，确实后台插件列表如同上面的同学一样有多好几个插件和用户名。

具体的安全详细细节，老蒋就不赘述，总之我们如果是这些版本的，一定要提前更新到最新版本或者对应安全版本。如果有中招的，删除可疑的插件和用户名，然后手工删除主题除外的文件，然后手工更新到WP最新版本。