WordPress評論插件wpDiscuz（7.04版本）上傳漏洞

WordPress評論插件wpDiscuz（7.04版本）上傳漏洞 1）影響版本：<7.05 2）發現： Wordfence Team發現該漏洞，插件只檢查文件「Magic Number」，不檢查文件擴展名。 3）復現環境：phpstudy+WordPress 5.4.2+wpDiscuz7.04 4）漏洞原理：（借用freebuf圖片） 5）復現過程： 構造一句話木馬：   生成木馬圖片：修改後

>>阅读原文<<