Błąd w Wordpress przy wersji 4.7.0 i 4.7.1
Strona 1 z 1
Błąd w Wordpress przy wersji 4.7.0 i 4.7.1
Jak ktoś używa tych wersji to lepiej szybko je zaktualizować.
Tutaj link do artykułu:
https://sekurak.pl/mozna-bez-uprawnien-edytowac-posty-w-wordpress-aktualizujcie/
W WordPressie 4.7.0 włączono domyślnie API REST, które umożliwia na tworzenie, usuwanie czy edytowanie postów. Oczywiście tylko użytkownikom posiadającym uprawnienia… czy aby na pewno?
Okazuje się, że pewien drobny błąd (związany z rzutowaniem zmiennych w PHP) umożliwia na edytowanie dowolnego posta bez uprawnień (!) – wystarczy posiadać tylko jego ID…
Tutaj link do artykułu:
https://sekurak.pl/mozna-bez-uprawnien-edytowac-posty-w-wordpress-aktualizujcie/
SuchyJKS- Admin
- Liczba postów : 18667
Punkty : 48186
Reputacja : 8038
Dołączył : 23/06/2015
Wiek : 78
Skąd : Valletta
SuchyJKS- Admin
- Liczba postów : 18667
Punkty : 48186
Reputacja : 8038
Dołączył : 23/06/2015
Wiek : 78
Skąd : Valletta
Similar topics
» Darmowy hosting pod Wordpress
» Błąd oprogramowania Party Poker
» Błąd kasyna na ponad 1.5 miliona € !
» Travala 50 USD zwrotu przy rezerwacji hotelu
» Czym sugerować się przy wyborze bukmachera?
» Błąd oprogramowania Party Poker
» Błąd kasyna na ponad 1.5 miliona € !
» Travala 50 USD zwrotu przy rezerwacji hotelu
» Czym sugerować się przy wyborze bukmachera?
Strona 1 z 1
Permissions in this forum:
Nie możesz odpowiadać w tematach
Dzisiaj o 19:28 by dagmaleo
» Kasyno Chat
Dzisiaj o 19:27 by KaskaderMike
» Bukmacher Chat
Dzisiaj o 19:24 by WaldekCa90
» Lista Użytkowników Tracących Punkty "Zaufanie"
Dzisiaj o 19:00 by wasda
» Myguava 5 + 5 euro bez depozytu od razu do wypłaty
Dzisiaj o 18:25 by Kołątaj
» AMPM kasyno online 15 darmowych spinów bez depozytu
Dzisiaj o 16:05 by Adii59
» Lista Banów
Dzisiaj o 14:46 by SuchyJKS
» One Casino 10e bez depozytu
Dzisiaj o 12:37 by woznyeko1
» Darmowe turnieje kasynowe - freeroll
Dzisiaj o 12:06 by Batys