Błąd w Wordpress przy wersji 4.7.0 i 4.7.1
Strona 1 z 1
Błąd w Wordpress przy wersji 4.7.0 i 4.7.1
Jak ktoś używa tych wersji to lepiej szybko je zaktualizować.
Tutaj link do artykułu:
https://sekurak.pl/mozna-bez-uprawnien-edytowac-posty-w-wordpress-aktualizujcie/
W WordPressie 4.7.0 włączono domyślnie API REST, które umożliwia na tworzenie, usuwanie czy edytowanie postów. Oczywiście tylko użytkownikom posiadającym uprawnienia… czy aby na pewno?
Okazuje się, że pewien drobny błąd (związany z rzutowaniem zmiennych w PHP) umożliwia na edytowanie dowolnego posta bez uprawnień (!) – wystarczy posiadać tylko jego ID…
Tutaj link do artykułu:
https://sekurak.pl/mozna-bez-uprawnien-edytowac-posty-w-wordpress-aktualizujcie/
SuchyJKS- Admin
- Liczba postów : 19635
Punkty : 49559
Reputacja : 8183
Dołączył : 23/06/2015
Wiek : 79
Skąd : Valletta
SuchyJKS- Admin
- Liczba postów : 19635
Punkty : 49559
Reputacja : 8183
Dołączył : 23/06/2015
Wiek : 79
Skąd : Valletta
Similar topics
» Darmowy hosting pod Wordpress
» Błąd kasyna na ponad 1.5 miliona € !
» Błąd oprogramowania Party Poker
» Czym sugerować się przy wyborze bukmachera?
» Travala 50 USD zwrotu przy rezerwacji hotelu
» Błąd kasyna na ponad 1.5 miliona € !
» Błąd oprogramowania Party Poker
» Czym sugerować się przy wyborze bukmachera?
» Travala 50 USD zwrotu przy rezerwacji hotelu
Strona 1 z 1
Pozwolenia na tym forum:
Nie możesz odpowiadać w tematach
Dzisiaj o 1:17 by ASP
» Oobit 10$ za KYC, 20$ za polecenie. Testujemy
Dzisiaj o 0:05 by sotev
» Oficjalne konkursy bukmacherskie -Twitter itp
Dzisiaj o 0:01 by Batys
» Screenshoty naszych wygranych (minimum 200zł - 50 euro) - kasyno
Wczoraj o 23:57 by girejko777
» Revolut 20 PLN za darmo i darmowa karta
Wczoraj o 22:42 by Walus9191
» RTbet kasyno online darmowe promocje
Wczoraj o 22:27 by Batys
» Wyplaty do 24h
Wczoraj o 22:16 by SuchyJKS
» Kasyno Chat
Wczoraj o 21:37 by pokerputas
» Dobry Typ 7 kolejka -konkurs
Wczoraj o 19:05 by ANZELMO