当前位置： 首页 > Tag Archives: wordpress漏洞
WordPress IP验证不当与插件更新模块任意目录遍历漏洞
3条评论 2016-9-19
近期阿里云不断发短信提示网站存在漏洞，通过后台云盾想查看详细信息并修复的话还得升级到云盾专业版，我等屌丝怎么买得起专业版？无奈直接网上搜索解决。wordpress IP验证不当漏洞漏洞描述:wordpress /wp-includes/http.php文件中的wp_http_validate_url
WordPress曝存储型XSS漏洞，影响4.2及以下版本
3条评论 2015-4-30
就在前几天，阿里云盾检测的时候，提示网站存在XSS漏洞，当时并没有太在意，后来在另外的博客再次看到文章证实了这个问题，而查看WordPress的更新记录也可得知的确存在XSS漏洞，建议广大站长朋友们升级到最新版，以下为详细内容。WordPress官方在4月21日发布了新的版本4.1.2，其中提到修复
本站公众号：xiaozblog
小z博客粉丝交流群（微信）
近期评论
在 分享一款支持Socket5和HTTP代理的RDP客户端工具Parallels不错不错，这是我见过的最好用的远程连接软件了
在 我花了50$订阅了Fastmail：体验支持100个自定义域名和600个邮箱别名的优质电子邮件服务这不是小贵，是非常非常贵啊
在 一款本地优先的笔记软件“思源笔记”支持Markdown所见所得使用wintogo系统，使用思源笔记很香
在 最近我买了一个USB 3.0集线器来扩展我的USB接口这个很实用啊
在 PVE 6.x中新增物理硬盘，新增本地存储方式照这个添加的硬盘，在安装黑群晖老是会出现硬盘报错。可能是硬盘分区表被我玩坏了
在 使用Docker部署mailcow，自建邮局服务（一）如果你是在sogo里面遇到这个情况，是因为默认关闭了修改密码功能，需要去开启 Enable password changing¶ The password change option in SOGo is disabled by default because it: doesn't take into account
