小
小玉blog
小
小玉blog
0
最新发布
热度排序
评论排序
小
如何修复 WordPress 的 REST API 暴露的用户名枚举漏洞
2026-08-19 · 83415451
WordPress 在4.7.0版本之后将REST API插件集成到默认功能之中。REST API为WordPress的使用者提供了一个方便快捷的管理接口。在WordPress 4.7.0版本中,存在着一个越权漏洞，成功的利用这个漏洞，可以绕过管理员权限查看wordpress上所有发布过文章的用户信息列表。漏洞所在url:https://xxxx.com/wp-json/wp/v2/users/啊...
0
分享
小
欢迎使用 Typecho
2026-08-19 · 83415451
如果您看到这篇文章,表示您的 blog 已经安装成功.
1
分享
© 2026 小玉blog
Theme
Robes