WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。 WordPress 的trash posts存在信息泄露漏洞。远程认证用户可以借助一个可修改的p参数读取其他用户的trash posts。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。 WordPress 的trash posts存在信息泄露漏洞。远程认证用户可以借助一个可修改的p参数读取其他用户的trash posts。