Błąd w Wordpress przy wersji 4.7.0 i 4.7.1
Strona 1 z 1
Błąd w Wordpress przy wersji 4.7.0 i 4.7.1
Jak ktoś używa tych wersji to lepiej szybko je zaktualizować.
Tutaj link do artykułu:
https://sekurak.pl/mozna-bez-uprawnien-edytowac-posty-w-wordpress-aktualizujcie/
W WordPressie 4.7.0 włączono domyślnie API REST, które umożliwia na tworzenie, usuwanie czy edytowanie postów. Oczywiście tylko użytkownikom posiadającym uprawnienia… czy aby na pewno?
Okazuje się, że pewien drobny błąd (związany z rzutowaniem zmiennych w PHP) umożliwia na edytowanie dowolnego posta bez uprawnień (!) – wystarczy posiadać tylko jego ID…
Tutaj link do artykułu:
https://sekurak.pl/mozna-bez-uprawnien-edytowac-posty-w-wordpress-aktualizujcie/
SuchyJKS- Admin
- Liczba postów : 18688
Punkty : 48217
Reputacja : 8043
Dołączył : 23/06/2015
Wiek : 78
Skąd : Valletta
SuchyJKS- Admin
- Liczba postów : 18688
Punkty : 48217
Reputacja : 8043
Dołączył : 23/06/2015
Wiek : 78
Skąd : Valletta
Similar topics
» Darmowy hosting pod Wordpress
» Błąd kasyna na ponad 1.5 miliona € !
» Błąd oprogramowania Party Poker
» Travala 50 USD zwrotu przy rezerwacji hotelu
» Czym sugerować się przy wyborze bukmachera?
» Błąd kasyna na ponad 1.5 miliona € !
» Błąd oprogramowania Party Poker
» Travala 50 USD zwrotu przy rezerwacji hotelu
» Czym sugerować się przy wyborze bukmachera?
Strona 1 z 1
Permissions in this forum:
Nie możesz odpowiadać w tematach
Dzisiaj o 14:46 by faniks99
» Unibet bukmacher darmowe bonusy
Dzisiaj o 13:50 by Batys
» Darmowe turnieje kasynowe - freeroll
Dzisiaj o 13:47 by Batys
» Konto.com - 10$ za polecenie
Dzisiaj o 12:56 by Demon98
» Myguava 5 + 5 euro bez depozytu od razu do wypłaty
Dzisiaj o 12:28 by ZorroTujest
» STS-darmowe bonusy
Dzisiaj o 11:16 by kners
» Screenshoty naszych wygranych (minimum 200zł - 50 euro) - kasyno
Dzisiaj o 8:36 by SuchyJKS
» Bizzo kasyno online 100% do 400 PLN oraz 100 darmowych spinów
Dzisiaj o 8:04 by SuchyJKS
» GoSpin kasyno online 100% do 22 500 PLN oraz 100 darmowych spinów
Dzisiaj o 8:04 by SuchyJKS