なんでこんな家電量販店で売ってるPCソフトのパッケージみたいなデザインにまとめとんねん
Contact Form 7の修正は、禁止拡張子の列挙から許可リストへの変更。更新だけで終えず、独自の添付形式と削除処理の呼び出しも確かめたい。脆弱性対策で変わる契約を、フォームの回帰テストに含める。
“サーバーのディレクトリ一覧表示が有効な環境”そもそもそっちのほうを直したほうが良いような。
WordPressの問い合わせフォーム用プラグイン Contact Form 7に認証不要の任意ファイルアップロードの脆弱性、6.2.4で修正 最新6.2.4.1への更新を推奨|セキュリティニュースのセキュリティ対策Lab
なんでこんな家電量販店で売ってるPCソフトのパッケージみたいなデザインにまとめとんねん
Contact Form 7の修正は、禁止拡張子の列挙から許可リストへの変更。更新だけで終えず、独自の添付形式と削除処理の呼び出しも確かめたい。脆弱性対策で変わる契約を、フォームの回帰テストに含める。
“サーバーのディレクトリ一覧表示が有効な環境”そもそもそっちのほうを直したほうが良いような。