- A+
所属分类:编程语言
在阿里云服务器中安装了wordpress4.9.8版本的博客后,阿里云盾 ● 态势感知却出现了主机漏洞的提示,内容如下:
wordpress IP验证不当漏洞修复方案
正确的修复方案是将wordpress /wp-includes/http.php文件中第540行里面的
- preg_match('#^(([1-9]?\d|1\d\d|25[0-5]|2[0-4]\d)\.){3}([1-9]?\d|1\d\d|25[0-5]|2[0-4]\d)$#', $host)
修改为:
- preg_match('#^(([1-9]?\d|1\d\d|25[0-5]|2[0-4]\d|0+\d+)\.){3}([1-9]?\d|1\d\d|25[0-5]|2[0-4]\d)$#', $host)
另外,网上有如下一种修复方法,这是不对的,只进行了域名验证,并没有进行ip验证,无法真正的修复wordpress IP验证不当漏洞。
我的微信公众号
爱真理,得永生! 爱在灵灵久博客,网罗天下,福利大家!