# WordPress 5.6-5.7-经过身份验证的XXE（CVE-2021-29447）
能够上传文件的用户（例如Author）可以利用媒体库中的XML解析问题来导致XXE攻击。WordPress使用了一个名为ID3的MP3解析库，该库受到XML外部实体（XXE）漏洞的影响，该漏洞会影响PHP 8及更高版本。
PoC：
“`xml
” >
“`
decryption.php：
“`php
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
喜欢就支持一下吧
相关推荐
作者
最近一周热门文章
1【投稿】花20元买的某公众号抓包教程
1月16日 会员专属2【必看】年终抽奖礼物事宜细则（彩蛋版）
1月19日 4【速查笔记-3】常见复现docker环境搭建笔记
1月17日 
6一个APP常用脱壳工具
1月17日 标签云
请登录后查看评论内容