WordPress 安全漏洞

WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。iframe是使用在其中的一个用于将另一个文档嵌入当前HTML文档中的内联框架。

WordPress 2.0.27版本 插件 wp-courses存在安全漏洞，该漏洞源于show_in_rest启用自定义职位类型(例如,/wp-json/wp/v2/course and /wp-json/wp/v2/lesson exist)。攻击者可利用该漏洞绕过指定的付款步骤(课程视频和资料)通过使用/ wp-json REST API,利用2020年9月在野外。