wordpress 5.0.0 遠程代碼執行漏洞分析cve-2019-8943

近日，wordpress發佈一個安全升級補丁，修復了一個WordPress核心中的遠程代碼執行漏洞。代碼修改細節可以參考wordpress團隊於Dec 13, 2018提交的代碼。據漏洞披露者文中所介紹，這個漏洞在WordPress核心中被發現已經超過6年。   https://github.com/WordPress/WordPress/commit/7bd776bdb3f496898bba46

>>阅读原文<<