ImageMagick于2016年5月4日突然曝出 CVE-2016-3714漏洞，简单的说就是黑客利用这个漏洞在你的网站上传图片即可给你植入木马，继而达到完全操控你的服务器的目的。 ImageMagick是一个使用非常广的组件，大量厂商都在处理图片的时候调用这个程序进行处理，而且很多开源应用也在核心代码中包含了ImageMagick选项。WordPress是著名的个人博客/CMS厂商，其核心源码中使用了PHP扩展ImageMagick。受到这个漏洞的影响，在攻击者拥有一定权限的情况下，可以在Wordpress中触发任意命令执行漏洞。

解决方案：

官方方案：通过配置策略文件暂时禁用ImageMagick，

可在 “/etc/ImageMagick/policy.xml” 文件中添加如下代码： [crayon-5731823321052191436154/] 当然去官网下载最新版的ImageMagick也是一个坚决方案，官方最新版地址：https://www.imagemagick.org/script/binary-releases.php 最新版本：ImageMagick-7.0.1-2

WordPress漏洞修复-未验证是否真正解决了问题

在wordpress/wp-includes/media.php的_wp_image_editor_choose函数内部找到： [crayon-5731823321064537302611/] 修改为下面这行：（即调换最后数组的顺序） [crayon-573182332106b691782417/] 经过修改后，在阿里云VPS验证已经找不到该漏洞了，状态为漏洞文件被修改。ITGeeker总感觉这类似一个欺骗手法，但不管怎样，云服务器不会提醒你还有漏洞未修复了。

吐槽

国外的安全专家为此漏洞，新开了网站https://imagetragick.com，而且持续更新内容当中，大家也可以在上面找到一些相关的解决方案。 而相比国内的某云来说，他们会通过手机短信或者邮件通知你找到了高危漏洞，而且告诉你可以“一键修复”，让你点击去修复，然后就会告诉你，你还没付钱，不能给你修，真是有点趁火打劫啊！ 如果你公布一下修复方法，对于没有技术能力的，可以付费修复也还好啊，这根本太赤裸了。