WordPress 漏洞详情：从任意文件删除到任意代码执行
WordPress是网络上最受欢迎的CMS系统。据w3tech统计，约有30％的网站运行了该系统。该系统的应用是如此广泛，难免会成为网络犯罪分子攻击目标。在这篇博文中，我们将为读者介绍WordPress内核中的一个任意文件删除漏洞，这个漏洞可能会导致攻击者执行任意代码。早在7个月前，我们就向WordPress安全团队报告了这个漏洞，但到目前为止，该漏洞仍然没有得到修补。自初次报告（该报告既没有提供...
WordPress 4.9.6 移除后台隐私相关的页面
WordPress 4.9.6 版本更新主要是为了兼容欧洲即将生效的通用数据保护条例，即 General Data Protection Regulation ，简称 GDPR。 由于欧洲的 GDPR 条例将于2018年5月25日生效，违反此规定的网站将受到最高占全球总收入的 4 %的处罚。因此，Google，Facebook，，阿里等已经根据此条例更新了隐私条款，该条例影响十分广泛。 但是我们的...
删除WordPress最新版本评论勾选框
WordPress升级到4.9.6之后，新增了一个功能，评论处出现一个勾选框，确认是否存储Cookie信息的隐私选项，如果使用自带的comment_form函数则会直接输出这个勾选框，如果不想使用这个功能，可以使用官方钩子函数去掉。 移除评论隐私Cookie 确认存储勾选框，前台不显示，在你所使用的WordPress主题的functions.php中增加如下代码： [php]add_filter(...
WordPress 4.9.6 发布，新增用户隐私数据通用协议
来自WordPress官网的消息，在发布了一个beta版本和一个RC版本之后，WordPress 4.9.6正式版发布了。 WordPress 4.9.6版本主要新增了用户数据隐私协议，另外这个版本也是维护更新版本。 欧洲的用户数据隐私协议法案应该要生效了，WordPress发布这个版本主要是针对这个法案做处理，另外有超过50个bugs的修复。 更新到WordPress 4.9.6之后，可以在设置...
WordPress 4.9.6 RC1发布
来自WordPress官方的消息，WordPress 4.9.6 RC1发布。 WordPress 4.9.6只发布了一个beta版本就发布RC版本，说明WordPress 4.9.6没有太多的更新，可能只是对现在程序的功能进行修复和小升级。 WordPress 4.9.6 RC1修复了自WordPress 4.9.6 beta1发布以来的30个bugs，而这其中绝大多数的bugs修复都是专注于G...
