【漏洞对象】wordpress 【涉及版本】4.7.0-4.7.1 Json API 【漏洞描述】 WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。该漏洞可以导致攻击者在未验证的情况下修改任意文章或者页面内容，导致被用来做seo优化，散步垃圾信息等危害。

升级到最新版wp