Оказывается в более младших версиях WordPress была уязвимость, с помощью которой можно было сбросить пароль администратора…
Файл wp-login.php:
Раньше > if ( empty( $key ) )
Нужно > if ( empty( $key ) || is_array( $key ) )
Так что не забываем обновиться!
(голосов 1, в среднем: 5.00 из 5)
Loading ...