WordPress的IP验证不当漏洞处理过程

最新推荐文章于 2022-03-11 09:34:31 发布

weixin_30533797

最新推荐文章于 2022-03-11 09:34:31 发布

阅读量120

点赞数

CC 4.0 BY-SA版权

文章标签： php

原文链接：http://www.cnblogs.com/liyilun/p/11137251.html

WordPress的IP验证不当漏洞处理过程

漏洞说明

阿里云提示 WordPress IP验证不当漏洞

修改方法

[WordPress根目录]/wp-includes/http.php

定位到http.php文件第550行左右，修改正则表达式

原文件内容：

修改后的文件内容：

定位到http.php文件第566行左右，修改ip验证

原文件内容：

修改后的文件内容：

定位到http.php文件第546行左右，修改代码

原文件内容：

if ( isset( $parsed_home['host'] ) ) {
    $same_host = strtolower( $parsed_home['host'] ) === strtolower( $parsed_url['host'] );
} else {
    $same_host = false;
}

修改后的文件内容：

if ( isset( $parsed_home['host'] ) ) {
    $same_host = ( strtolower( $parsed_home['host'] ) === strtolower( $parsed_url['host'] ) || 'localhost' === strtolower( $parsed_url['host'] ) );
} else {
    $same_host = false;
}