wordpress 5.0.0 远程代码执行漏洞分析cve-2019-8943

近日，wordpress发布一个安全升级补丁，修复了一个WordPress核心中的远程代码执行漏洞。代码修改细节可以参考wordpress团队于Dec 13, 2018提交的代码。据漏洞披露者文中所介绍，这个漏洞在WordPress核心中被发现已经超过6年。   https://github.com/WordPress/WordPress/commit/7bd776bdb3f496898bba46

>>阅读原文<<