Błąd w Wordpress przy wersji 4.7.0 i 4.7.1
Strona 1 z 1
Błąd w Wordpress przy wersji 4.7.0 i 4.7.1
Jak ktoś używa tych wersji to lepiej szybko je zaktualizować.
Tutaj link do artykułu:
https://sekurak.pl/mozna-bez-uprawnien-edytowac-posty-w-wordpress-aktualizujcie/
W WordPressie 4.7.0 włączono domyślnie API REST, które umożliwia na tworzenie, usuwanie czy edytowanie postów. Oczywiście tylko użytkownikom posiadającym uprawnienia… czy aby na pewno?
Okazuje się, że pewien drobny błąd (związany z rzutowaniem zmiennych w PHP) umożliwia na edytowanie dowolnego posta bez uprawnień (!) – wystarczy posiadać tylko jego ID…
Tutaj link do artykułu:
https://sekurak.pl/mozna-bez-uprawnien-edytowac-posty-w-wordpress-aktualizujcie/
SuchyJKS- Admin
- Liczba postów : 18531
Punkty : 45968
Reputacja : 7993
Dołączył : 23/06/2015
Wiek : 78
Skąd : Valletta
SuchyJKS- Admin
- Liczba postów : 18531
Punkty : 45968
Reputacja : 7993
Dołączył : 23/06/2015
Wiek : 78
Skąd : Valletta
Similar topics
» Darmowy hosting pod Wordpress
» Błąd kasyna na ponad 1.5 miliona € !
» Błąd oprogramowania Party Poker
» Czym sugerować się przy wyborze bukmachera?
» Travala 50 USD zwrotu przy rezerwacji hotelu
» Błąd kasyna na ponad 1.5 miliona € !
» Błąd oprogramowania Party Poker
» Czym sugerować się przy wyborze bukmachera?
» Travala 50 USD zwrotu przy rezerwacji hotelu
Strona 1 z 1
Permissions in this forum:
Nie możesz odpowiadać w tematach
Dzisiaj o 4:03 by bigben79
» BDMBet bukmacher online 100% do 300 PLN (dostępny Skrill)
Dzisiaj o 4:01 by bigben79
» Oficjalne konkursy bukmacherskie -Twitter itp
Dzisiaj o 0:01 by Batys
» Bukmacher Chat
Wczoraj o 23:43 by munited
» Reklamacje - utrata punktów zaufania
Wczoraj o 22:36 by munited
» ArbcapX - 4,80% dziennie lub 0,40% co dwie godziny
Wczoraj o 21:20 by kasaznetu
» Mobility Share - zarabiaj na sprzedaży pojazdów
Wczoraj o 20:32 by kasaznetu
» Wypłata energycasino
Wczoraj o 19:17 by girejko777
» AMPM kasyno online 15 darmowych spinów bez depozytu
Wczoraj o 17:59 by majorqWW