解决阿里云安骑士漏洞警告：wordpress WPImageEditorImagick 指令注入漏洞

解决：wordpress WPImageEditorImagick 指令注入漏洞

前些天在阿里云服务器上安装了wordpress，阿里云提示有wordpress WP_Image_Editor_Imagick 指令注入漏洞
解决思路：
1.查是否已安装该程序

# rpm -q ImageMagick
ImageMagick-6.7.8.9-15.el7_2.x86_64
尝试升级，发现已经是最新版
# yum install ImageMagick -y
Loaded plugins: langpacks
base                                                                                                                                                        | 3.6 kB  00:00:00     
epel                                                                                                                                                        | 4.3 kB  00:00:00     
extras                                                                                                                                                      | 3.4 kB  00:00:00     
updates                                                                                                                                                     | 3.4 kB  00:00:00     
(1/3): epel/x86_64/updateinfo                                                                                                                               | 608 kB  00:00:00     
(2/3): epel/x86_64/primary_db                                                                                                                               | 4.3 MB  00:00:04     
(3/3): updates/7/x86_64/primary_db                                                                                                                          | 7.1 MB  00:00:07     
Package ImageMagick-6.7.8.9-15.el7_2.x86_64 already installed and latest version
Nothing to do


2.进入wordpress的安装目录下，修改/wp-includes/media.php这个文件。找到


$implementations = apply_filters( 'wp_image_editors', array( 'WP_Image_Editor_Imagick', 'WP_Image_Editor_GD' ) );
改为：
$implementations = apply_filters( 'wp_image_editors', array(  'WP_Image_Editor_GD' ,'WP_Image_Editor_Imagick' ) );

再次用安骑士检测发现漏洞已经被修复