阿里云WordPress修复补丁免费版【附教程】

解决Wordpress后台插件更新模块任意目录遍历导致DOS漏洞的问题

解决Wordpress IP验证不当漏洞的问题

Wordpress IP验证不当漏洞

出现如下问题ip验证不正确

1、打开/wp-includes/http.php，在http.php文件526行，修改文件前请记得先备份http.php。

$same_host = strtolower( $parsed_home['host'] ) === strtolower( $parsed_url['host'] );

//替换上面的代码为以下代码

if ( isset( $parsed_home['host'] ) ) { $same_host = ( strtolower( $parsed_home['host'] ) === strtolower( $parsed_url['host'] ) || 'localhost' === strtolower( $parsed_url['host'] ) ); } else { $same_host = false; } ;

2、修改http.php文件540行左右，替换相应代码

if ( 127 === $parts[0] || 10 === $parts[0] || 0 === $parts[0]

//替换上面的代码为以下代码

if ( 127 === $parts[0] || 10 === $parts[0] || 0 === $parts[0] || 0 === $parts[0]

好了修复成功。

还有问题可以参见压缩包内的文档。

阿里云WordPress修复补丁截图

阿里云WordPress修复补丁 免费版【附教程】

普通下载地址:

湖北电信下载
武汉联通下载
广东电信下载
广东联通下载
湖北电信下载
武汉联通下载
广东电信下载
广东联通下载