WordPress的IP验证不当漏洞处理过程

本文已在本人博客https://www.nsxsg.com/archives/197首发

文章目录

• WordPress的IP验证不当漏洞处理过程
• 漏洞说明
• 修改方法
• 测试漏洞

WordPress的IP验证不当漏洞处理过程

漏洞说明

阿里云提示 WordPress IP验证不当漏洞

修改方法

1. 进入http.php文件目录

[WordPress根目录]/wp-includes/http.php

2. 定位到http.php文件第550行左右，修改正则表达式

原文件内容：

修改后的文件内容：

3. 定位到http.php文件第566行左右，修改ip验证

原文件内容：

修改后的文件内容：

测试漏洞

1. 去阿里云重新验证漏洞

2. 验证成功

---

参考文章https://blog.csdn.net/dclnet/article/details/81869078