Błąd w Wordpress przy wersji 4.7.0 i 4.7.1

Go down

Błąd w Wordpress przy wersji 4.7.0 i 4.7.1 Empty Błąd w Wordpress przy wersji 4.7.0 i 4.7.1

Pisanie by suchyjks Czw 2 Lut 2017 - 12:46

Jak ktoś używa tych wersji to lepiej szybko je zaktualizować.

W WordPressie 4.7.0 włączono domyślnie API REST, które umożliwia na tworzenie, usuwanie czy edytowanie postów. Oczywiście tylko użytkownikom posiadającym uprawnienia… czy aby na pewno?
Okazuje się, że pewien drobny błąd (związany z rzutowaniem zmiennych w PHP) umożliwia na edytowanie dowolnego posta bez uprawnień (!) – wystarczy posiadać tylko jego ID…

Tutaj link do artykułu:

https://sekurak.pl/mozna-bez-uprawnien-edytowac-posty-w-wordpress-aktualizujcie/
suchyjks
suchyjks
Admin
Admin

Liczba postów : 24130
Punkty : 64161
Reputacja : 9487
Dołączył : 23/06/2015
Wiek : 81
Skąd : Valletta

Powrót do góry Go down

Błąd w Wordpress przy wersji 4.7.0 i 4.7.1 Empty Re: Błąd w Wordpress przy wersji 4.7.0 i 4.7.1

Pisanie by suchyjks Pią 10 Lut 2017 - 21:35

suchyjks
suchyjks
Admin
Admin

Liczba postów : 24130
Punkty : 64161
Reputacja : 9487
Dołączył : 23/06/2015
Wiek : 81
Skąd : Valletta

Powrót do góry Go down

Powrót do góry

- Similar topics

 
Pozwolenia na tym forum:
Nie możesz odpowiadać w tematach
Mega Kasyno bonus 22bet kasyno bonus Watchmewin Casino Bonus