首页 > CMS建站 > Wordpress > 正文

WordPress博客出现的绝对路径泄露漏洞及修复方法

2020-10-06 21:38:58
字体:
来源:转载
供稿:网友

某天用360的漏洞检测,总共用了56分钟才检测完。
检测结果如图:


漏洞修复

漏洞文件:(根据报警信息,修改这些文件,并不是每个人都一样)

1、/wp-includes/registration-functions.php
2、/wp-admin/admin-functions.php

修复方法一:在以上文件的的头部 error_reporting(0);

修复方法二:找到/wp-includes/registration-functions.php文件将代码:


复制代码
代码如下:

/**
* Deprecated. No longer needed.
*
* @package WordPress
*/
_deprecated_file( basename(__FILE__), ‘2.1’, null, __( ‘This file no longer needs to be included.’ ) );

全部改成:

复制代码
代码如下:

* Deprecated. No longer needed.
*
* @package WordPress
*/
@_deprecated_file( basename(__FILE__), ’2.1′, null, __( ’This file no longer needs to be included.’ ) );

修复方法三:进入PHP.INI禁用PHP报错。

发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表