Błąd w Wordpress przy wersji 4.7.0 i 4.7.1
Strona 1 z 1
Błąd w Wordpress przy wersji 4.7.0 i 4.7.1
by SuchyJKS Czw 2 Lut 2017 - 12:46
Jak ktoś używa tych wersji to lepiej szybko je zaktualizować.
Tutaj link do artykułu:
https://sekurak.pl/mozna-bez-uprawnien-edytowac-posty-w-wordpress-aktualizujcie/
W WordPressie 4.7.0 włączono domyślnie API REST, które umożliwia na tworzenie, usuwanie czy edytowanie postów. Oczywiście tylko użytkownikom posiadającym uprawnienia… czy aby na pewno?
Okazuje się, że pewien drobny błąd (związany z rzutowaniem zmiennych w PHP) umożliwia na edytowanie dowolnego posta bez uprawnień (!) – wystarczy posiadać tylko jego ID…
Tutaj link do artykułu:
https://sekurak.pl/mozna-bez-uprawnien-edytowac-posty-w-wordpress-aktualizujcie/
SuchyJKS- Admin
- Liczba postów : 19668
Punkty : 49598
Reputacja : 8191
Dołączył : 23/06/2015
Wiek : 79
Skąd : Valletta
SuchyJKS- Admin
- Liczba postów : 19668
Punkty : 49598
Reputacja : 8191
Dołączył : 23/06/2015
Wiek : 79
Skąd : Valletta
Similar topics» Darmowy hosting pod Wordpress
» Błąd oprogramowania Party Poker
» Błąd kasyna na ponad 1.5 miliona € !
» Travala 50 USD zwrotu przy rezerwacji hotelu
» Czym sugerować się przy wyborze bukmachera?
» Błąd oprogramowania Party Poker
» Błąd kasyna na ponad 1.5 miliona € !
» Travala 50 USD zwrotu przy rezerwacji hotelu
» Czym sugerować się przy wyborze bukmachera?
Strona 1 z 1
Pozwolenia na tym forum:
Nie możesz odpowiadać w tematach
» Nebeus - 20 € dla polecającego [Podział dóbr]
» Kasyno Chat
» Coinmena - 25$ + 5$ za polecenie
» Worldcoin. 25 WLD za rejestrację, warte na ten moment 58$.
» GGBet Casino - wypłaty i weryfikacja
» Darmowe turnieje kasynowe - freeroll
» RTbet kasyno online darmowe promocje
» GoblinMine