mitigation-cve-2019-9787

缓解措施-cve-2019-9787 POC 1. 简单 XSS： 2. 简单 CSRF：攻击者网站代码--- https://github.com/kuangting4231/wordpress.github.io 3. CSRF 远程代码执行：攻击者网站代码--- https://github.com/kuangting4231/assigment1.github.io 缓解措施 1. 修复管理员的净化处理逻辑缺陷。 在 /wp-admin/includes/ajax-actions.php 和 /wp-includes/comment.php 中添加以下两行（详细信息见报告）：...