首页 奔腾的心阿里云主机wordpress漏洞wordpress IP验证不当漏洞

阿里云主机wordpress漏洞wordpress IP验证不当漏洞

漏洞描述：wordpress IP验证不当漏洞

文件位置：/wp-includes/http.php

修复方案：

在文件的465行附近的 $same_host = strtolower( $parsed_home['host'] ) === strtolower( $parsed_url['host'] );

改成 if ( isset( $parsed_home['host'] ) ) { $same_host = ( strtolower( $parsed_home['host'] ) === strtolower( $parsed_url['host'] ) || 'localhost' === strtolower( $parsed_url['host'] ) ); } else { $same_host = false; } ;

在文件的 478行附件的 if ( 127 === $parts[0] || 10 === $parts[0] || 0 === $parts[0]

改成 if ( 127 === $parts[0] || 10 === $parts[0] || 0 === $parts[0]  || 0 === $parts[0]