Wordpress 4.7.0 REST API

[jimmi]

Wygląda na to że można nie tylko sobie pozmieniać, pokasować artykuły przez REST API

 

wystarczy znać ID danego wpisu, Ciekawe czy BHT będą wykorzystywać tą lukę.

Zawsze można konkurencji parę linków ściągnąć.

 

Więcej informacji poniżej.

https://sekurak.pl/mozna-bez-uprawnien-edytowac-posty-w-wordpress-aktualizujcie/

 

Swoją drogą przy coraz lepszej implementacji REST API panele centrale do zarządzania treścią mogą być coraz wydajniejsze i prostsze w utrzymaniu.

[Mion]

Hmm...  była/jest jest obsługa XML-RPC, więc nie jest, to przełomowa zmiana.

[joy]

Coś ten wordpress sporo ma różnych wpadek ostatnio. Pewnie mnie zakrzyczycie ale moim zdaniem nadaje się tylko i wyłącznie do stawiania stronek hobbystycznych. Nie rozumiem jak poważna firma może stawiać na tym swoją stronę firmową a i często nawet nie dbać o aktualizacje. Przerażające.