WordPress 2.7.0 remote code execution vulnerability

日期: 2008/12/19 分类: 技术杂文 标签: , , 9 个回复

From: Ryat http://www.wolvez.org

这个漏洞出在后台:(

wp-admin/post.php

if ( current_user_can('edit_post', $post_ID) ) {
if ( $last = wp_check_post_lock( $post->ID ) ) {

阅读全文