网络安全

WordPress IP验证不当漏洞修复方法

1

Wordpress程序文件wp-includes/http.php中的wp_http_validate_url函数对输入IP验证不当，导致黑客可构造类似于012.10.10.10这样的畸形IP绕过验证，进行SSRF。