【漏洞对象】WordPress插件Userpro 【涉及版本】<4.9.17.1 【漏洞描述】 WordPress插件Userpro <4.9.17.1版本存在身份验证绕过漏洞，如果站点有一个默认的“admin”用户，可通过get请求登录以管理员身份访问。

1、白名单限定ip。 2、更新至最新版本。