Close

阿里云ECS wordpress IP验证不当漏洞

漏洞简介:wordpress /wp-includes/http.php文件中的wp_http_validate_url函数对输入IP验证不当,导致黑客可构造类似于012.10.10.10这样的畸形IP绕过验证,进行SSRF。

 

备份站点下的这个文件:/wp-includes/http.php

以wp 5.1.1版本为例:

1、修改546行

替换为

2、修改563行

替换为

保存退出后,阿里云后台进行验证即可恢复。

打赏

About 老周

Leave a Reply

Your email address will not be published. Required fields are marked *

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据