Other

解决阿里云报漏洞“WordPress IP验证不当”

今天登陆阿里云又看到了,每次更新完都会报错,无解~ 漏洞描述wordpress /wp-includes/http.php文件中的wp_http_validate_url函数对输入IP验证不当，导致黑客可构造类似于012.10.10.10这样的畸形IP绕过验证，进行SSRF。