模板下载吧
五周年
WordPress 5.1.1 在几天前就发布了，其中包含5.1及以前版本中发现的关键跨站点脚本漏洞的重要安全更新。发布帖称RIPS科技公司的Simon Scannell发现并报告了该漏洞。Scannell发布了一篇文章，总结了未经身份验证的攻击者如何接管任何启用了评论的WordPress网站：
攻击者可以通过欺骗目标博客的管理员访问攻击者设置的网站来接管任何启用了评论的WordPress网站。一旦受害管理员访问恶意网站，就会在后台针对目标WordPress博客运行跨站点请求伪造（CSRF）漏洞，而不会受到受害者的注意。CSRF漏洞利用了多个逻辑缺陷和清理错误，这些错误在组合时会导致远程执行代码和完整的站点接管。
由于WordPress默认启用了评论，因此攻击者可以使用默认设置在任何站点上利用此漏洞。自动更新已经推送了，但是建议禁用后台更新的管理员立即更新。此外，如果你还在使用其他版本，比如 4.9.x，也请升级到该版本的最新子版本！
WordPress 5.1.1 版本还提供了一个通知按钮，提示用户在 WordPress 5.2 发布前更新到要求的最低PHP版本。可以过滤“更新PHP”通知以更改建议的版本。
预计版本5.1.2将在两周内完成。
模板下载吧，累计帮助1000+用户成功建站，为草根创业提供助力！
立刻开启你的建站之旅
本站安全防护由创宇云安全提供。
请直接说明需求，勿问在否
咨询带上网址+问题。切记！
错误咨询方式↓↓↓
解压密码多少？这个源码有演示站吗？开发一个网站多少钱？等等~类似这种提问，客服完全不知道在问什么！如：手机多少钱？到底是iphone 11 max pro还是华为p30呢？
理解万岁~谢谢！
运营天数：3264+
资源总数：1744+
访问次数：5716677+
评论总数：5304+
分类总数：52+
标签总数：1115+
本周更新：0+
最后更新：2023-6-1
