WordPress重大漏洞-西风网络安全

概述

渗透系统对象	漏洞类型	URL（可罗列）
1	信息泄露	（你的网址带https或http）/wp-json/wp/v2/users

报告详情及处理建议

漏洞描述：

WordPress信息泄露漏洞，将导致该系统内所有的用户信息泄露，并且会泄露相关个人的敏感信息。

漏洞URL：

（你的网址带https或http）/wp-json/wp/v2/users

解决方法

见下面代码放到外观-主题文件编辑器-functions.php中

add_filter( 'rest_authentication_errors', function( $result ) {
    if ( ! empty( $result ) ) {
        return $result;
    }
    if ( ! is_user_logged_in() ) {
        return new WP_Error( 'Access denied', 'You have no permission to handle it.', array( 'status' => 401 ) );
    }
    return $result;
});

版权声明 1 本网站名称：西风网络安全
2 本站永久网址：https://www.xifengwangan.cn
3 本网站的文章部分内容可能来源于网络，仅供大家学习与参考，如有侵权，请联系站长 QQ 1606798654 进行删除处理。
4 本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责。
5 本站一律禁止以任何方式发布或转载任何违法的相关信息，访客发现请向站长举报
6 本站资源存储在服务器中，如发现链接失效，请联系我们我们会第一时间更新。

THE END

网络安全