原文地址：https://xz.aliyun.com/t/3659
WordPress部落格文章建立過程中存在一個邏輯缺陷，攻擊者可以訪問只有管理員能夠訪問的功能，這將導致WordPress core中存在儲存型XSS（Stored XSS）和物件注入（Object Injection），也導致WordPress最受歡迎的外掛Contact Form 7和Jetpack中存在更為嚴重的漏洞。
前言引用來源：https://xz.aliyun.com/t/3659
文章圖片來源：https://xz.aliyun.com/t/3659
－－－－－－－－－－－－－－－－－－－
如果你認同我們每日分享的文章，請幫我們按個讚並且點擊追蹤「搶先看」，讓我們提供最新消息給您！您的分享及點讚，是我們持續推廣資訊安全最大的動力來源。
https://www.facebook.com/LonelyPoPo/
