您现在的位置是：首页 > cms教程 > WordPress教程WordPress教程

WordPress为什么要删除xmlrpc.php

雷友水2023-07-24WordPress教程已有人查阅

导读删除xmlrpc.php可以防止攻击者远程注入恶意xml，其删除方法就是找到并打开WordPress根目录，然后直接删除xmlrpc.php文件即可。

删除xmlrpc.php可以防止攻击者远程注入恶意xml，其删除方法就是找到并打开WordPress根目录，然后直接删除xmlrpc.php文件即可。

WordPress存在DoS拒绝服务漏洞，推荐删除根目录下的xmlrpc.php

受影响的版本：

WordPress 3.9.x-3.9.1
WordPress 3.8.x-3.8.3
WordPress 3.7.x-3.7.3
WordPress 3.6.x
WordPress 3.5.x

漏洞描述：

没有限制xml中的参数数量，导致攻击者可以远程注入恶意xml，对目标服务器直接造成拒绝服务攻击denial of service(dos)

修案：

1、删除根目录下的xmlrpc.php（推荐）；

2、Wordpress升级到新版本。

本文标签：

很赞哦！ ()

上一篇：wordpress乱码怎么办

下一篇：wordpress修改php.ini的方法

图文教程

相关源码

pbootcms源码宠物类网站源码下载(自适应多端)为宠物装备商店、宠物食品及用品企业打造的营销型模板，基于PbootCMS内核深度开发。采用响应式设计实现PC与移动端适配，PHP7.0+高性能架构支持MySQL/SQLite双数据库查看源码
(自适应)APP应用软件落地页单页推广页网站模板下载基于PbootCMS内核开发的响应式单页模板，为企业产品展示、服务推广等应用场景设计。通过简洁直观的视觉布局与高效的技术架构，帮助用户快速构建专业级落地页面，实现移动端与PC端数据实时同步展示。查看源码
(自适应)五金配件机械蓝色营销型pbootcms模板免费下载基于PbootCMS的工业配件展示系统，精简DIV+CSS架构确保响应速度，自适应设计呈现参数表格，支持后台实时更新产品规格、在线留言等内容。查看源码
帝国cms7.5品牌连锁店招商加盟商机网站模版源码本模板为招商加盟、创业投资、品牌连锁等商业领域设计，采用帝国CMS7.5内核构建，整体风格简洁大气，突出商业信任感与专业度，适合各类招商加盟项目展示、品牌连锁店宣传等商业应用场景。查看源码
响应式WordPress简约博客主题Alt_BlogAlt_Blog主题该模板为博客内容展示设计，采用简约现代的风格理念，打造清晰的内容呈现平台。响应式布局确保在不同设备上都能获得良好的浏览体验，帮助博主更好地展示和分享内容。查看源码
Wordpress博客新闻主题在线商店平台betheme 21.5.6版BeTheme是一款功能丰富的WordPress主题模板，专注于为各行业提供网站建设解决方案。该模板支持WooCommerce电子商务功能，能够快速搭建在线商店平台，同时适用于博客、新闻资讯类网站建设。自2014年发布以来，该模板已经获得大量用户的使用验证。查看源码