WordPress User Domain Whitelist插件跨站请求伪造漏洞

WordPress是一款内容管理系统。 应用程序允许用户通过未经验证检查的HTTP请求执行某些操作，攻击者可以利用漏洞在欺骗管理员用户登录特制网页时修改插件设置。 0 WordPress User Domain Whitelist Plugin 1.x WordPress User Domain Whitelist Plugin 1.5版本以修复此漏洞，建议用户下载使用： http://wordpress.org/plugins/user-domain-whitelist/changelog/ form...