跳到正文

#Headless/REST

今日 0 条
1月16日周五
  1. WordPress大学80

    All in One SEO 低于 4.9.3 的版本存在 REST API 端点漏洞

    All in One SEO 4.9.3 修复了 REST API 端点缺少权限检查导致的漏洞,影响所有版本,包括 4.9.2 及更早版本。贡献者级别用户可能借此查看全局 AI 访问令牌,并滥用 AIOSEO AI 积分和 AI 功能生成内容或消耗积分。

    推荐理由:文章说明了漏洞影响版本、权限检查缺失的成因及修复版本,便于站点管理员核对风险并安排升级。