「WordPress 4.7.5」公開、XSSやCSRFの脆弱性など修正 
WordPress 4.7, 4.7.1 はAPIに致命的なバグがあって認証無しで誰でも記事を改ざんできちゃうっぽい！ - かもメモ
WordPress 4.7, 4.7.1 のサイトは直ぐに4.7.2にアップデートするのです！ Twitterで大学や国会議員や公的機関のサイトが大量に改ざんされてるという情報を朝から目にした日でした。 どうやら改ざんされていたのはWordPressのサイトの様で、事の顛末は、 WordPressはアップデートの際には何を修正したかを公開していたのですが、今回はWordPress 4.7.2で修正をしたバグが致命的なものだったために直ぐにセキュリティに関わるアップデートの内容を公開せずに1週間後に情報を公開したようです。( WordPress 4.7.2のリリースが1月26日、バグの情報が公開されたのが2月1日 ) そして、それ以降もWordPressをアップデートせずに、4.7、4.7.1のバージョンのままだったサイトが軒並みこのバグを利用されて記事を改ざんされていったと言うのが今回の件
WordPress どのテンプレートが使われているか
適用しているテーマ名とテンプレート名を取得 まずは表示に使われているテーマ名とテンプレート名を取得してみます。 このような際にWordPressでは適用されているテンプレートの情報を持つ$templateという関数で調べることができます。 <?php if ( is_user_logged_in() ) { global $template; $template_dir = basename ( dirname( $template ) ); $template_name = basename($template, '.php'); echo "テーマ：{$template_dir}<br />テンプレート：{$template_name}"; } ?> このglobal $templateをヘッダテンプレートのbody直下あたりに記述すれば、ブラウザの最上部、あるいはフッタテンプレートの
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
