WordPress主题 Modown 收费资源下载主题漏洞

Modown是一款不错的主题,但是最近不少网站被黑。

看了下该主题存在一个非常低级的漏洞。投稿上传图片没用做过滤,可以通过拦截修改上传文件格式。

修复方法上传限制格式,并做文件验证。同时吧/wp-content/uploads上传目录禁止执行。

WordPress主题 Modown  收费资源下载主题漏洞 第1张

WordPress主题 Modown  收费资源下载主题漏洞 第2张

Tips:本文仅代表作者观点,不代表本站立场。如侵犯到您的合法权益,请速联系本站删除侵权资源! 如您遇到资源链接失效,请您通过评论或工单的方式通知管理员! 未经许可,不得转载。
九牛网 » WordPress主题 Modown 收费资源下载主题漏洞

发表评论

欢迎 访客 发表评论

定制开发服务!

需求提交 联系我们
注册
用户名
密码
确认密码
邮箱
验证码
找回密码
用户名
邮箱
※ 重置链接将发送到邮箱