您现在的位置是：首页 > cms教程 > WordPress教程WordPress教程

WordPress为什么要删除xmlrpc.php

雷友水2023-07-24WordPress教程已有人查阅

导读删除xmlrpc.php可以防止攻击者远程注入恶意xml，其删除方法就是找到并打开WordPress根目录，然后直接删除xmlrpc.php文件即可。

删除xmlrpc.php可以防止攻击者远程注入恶意xml，其删除方法就是找到并打开WordPress根目录，然后直接删除xmlrpc.php文件即可。

WordPress存在DoS拒绝服务漏洞，推荐删除根目录下的xmlrpc.php

受影响的版本：

WordPress 3.9.x-3.9.1
WordPress 3.8.x-3.8.3
WordPress 3.7.x-3.7.3
WordPress 3.6.x
WordPress 3.5.x

漏洞描述：

没有限制xml中的参数数量，导致攻击者可以远程注入恶意xml，对目标服务器直接造成拒绝服务攻击denial of service(dos)

修案：

1、删除根目录下的xmlrpc.php（推荐）；

2、Wordpress升级到新版本。

本文标签：

很赞哦！ ()

上一篇：wordpress乱码怎么办

下一篇：wordpress修改php.ini的方法

图文教程

相关源码

帝国CMS7.2互联网自媒体门户整站带数据源码免费下载分享一款高仿极客网门户模板，帝国cms7.2版本，非常适合互联网、自媒体、文章门户网站使用。测法发现备份数据恢复报错，找了几个版本的都是一样的，有能力的自行修复查看源码
(自适应)蓝色英文外贸电子科技产品带三级栏目网站模板为外贸企业设计的英文网站模板，基于PbootCMS系统开发。突出多语言支持和国际化布局，三级栏目结构清晰展示产品分类，响应式设计确保更好客户在移动端和PC端获得一致的专业体验。查看源码
(自适应响应式)HTML5电脑手机电子数码产品配件pbootcms模板下载本模板为电脑配件、手机配件及数码周边产品企业设计，基于PbootCMS内核开发。采用现代化响应式布局，适配各类移动设备，能够专业展示各类电子产品配件参数、应用场景和技术特点。模板内置多种产品展示模块，满足不同类型配件企业的展示需求。查看源码
帝国cms7.5品牌连锁店招商加盟商机网站模版源码本模板为招商加盟、创业投资、品牌连锁等商业领域设计，采用帝国CMS7.5内核构建，整体风格简洁大气，突出商业信任感与专业度，适合各类招商加盟项目展示、品牌连锁店宣传等商业应用场景。查看源码
(PC+WAP)绿色资源回收新能源环保设备pbootcms源码下载基于PbootCMS系统深度开发的环保行业模板，特别适配资源回收设备、新能源技术、环境治理装备等企业的线上展示需求。集成产品库、解决方案、环保案例等专业模块，助力企业高效传递绿色价值。查看源码
自适应新闻资讯技术博客个人网站pbootcms模板该模板基于PbootCMS开源内核深度开发，该模板适用于游戏新闻网站、游戏博客等企业或个人网站，新闻资讯技术博客pbootcms模板；采用六级分辨率断点适配技术查看源码