标签: 安全 相关文章
WordPress禁用指定endpoints,防止用户信息泄露

WordPress 在4.7.0版本之后将REST API插件集成到默认功能之中。REST API为WordPress的使用者提供了一个方便快捷的管理接口。在WordPress 4.7.0版本中,存在着一个越权漏洞,成功的利用这个漏洞,可以绕过管理员权限查看WordPress上所有发布过文章的用户信息列表。 虽然现在用 […]

作者:admin 时间:2024-05-15 9:25:45 分类:技术笔记 标签:,