wordpress /wp-includes/http.php文件中的wp_http_validate_url函数对输入IP验证不当
wordpress /wp-includes/http.php文件中的wp_http_validate_url函数对输入IP验证不当,导致黑客可构造类似于012.10.10.10这样的畸形IP绕过验证,进行SSRF。 针对阿里云报此漏洞,解...
wordpress /wp-includes/http.php文件中的wp_http_validate_url函数对输入IP验证不当,导致黑客可构造类似于012.10.10.10这样的畸形IP绕过验证,进行SSRF。 针对阿里云报此漏洞,解...