18 2 月, 2019

CVE-2018-18311 8.1 Perl_my_setenv()函数缓冲区溢出漏洞

升级修复代码：逐条执行以上命令，遇到选择时候输入“y”即可

WordPress系统 /wp-includes/http.php 文件中的 wp_http_validate_url 函数对输入IP验证不当，导致黑客可构造类似于 012.10.10.10 这样的畸形IP绕过验证，进行SSRF。解决方案… 阅读更多 »WordPress IP验证不当漏洞修复