WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress 4.9.1之前的版本中的wp-admin/user-new.php文件存在安全漏洞。攻击者可通过输入newbloguser密钥利用该漏洞绕过访问限制。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress 4.9.1之前的版本中的wp-admin/user-new.php文件存在安全漏洞。攻击者可通过输入newbloguser密钥利用该漏洞绕过访问限制。