مشکل wp-cron.php وردپرس که هر سایتی رو قابل نفوذ میکند :

1 - فایل wp-cron.php رو باز کنید .
2 - به دنبال کد زیر بگردید :
$_GET[ 'doing_wp_cron' ];

با کد زیر جایگزین کنید :

htmlspecialchars($_GET[ 'doing_wp_cron' ]);


با اینکار جلوی اجرای دستورات مخرب از طریق باگ XSS رو میگیریم .
دوستانی که هر ورژنی از وردپرس را دارند حتما این کار را بکنند تا جلوی این باگ گرفته بشه.

@mhrdev #wp #wordpress #cronjob