wordpress 查看未經身份驗證的文章(cve-2019-17671未授權訪問)漏洞復現

漏洞產生原因： 該漏洞由於程序沒有正確處理靜態查詢，攻擊者可利用該漏洞未經認證查看部分內容 影響版本：<=5.2.3 漏洞復現過程： 登錄後臺創建一個新的頁面： 點擊發布 然後可以在所有頁面的地方看到創建完畢： 創建成功後在頁面列表處會有狀態顯示，沒有狀態的默認爲公開 將頁面設置爲私有： 點擊頁面編輯 選擇狀態：   然後我們退出後臺模仿正常未認證用戶訪問 在帖子搜索處搜索剛纔新建的私有頁面無法搜

>>阅读原文<<