WordPress易受httpoxy的攻击吗？

Question

WordPress易受httpoxy攻击吗？见https://httpoxy.org/，谢谢。

Answer 1

如果我遵循描述权限，该漏洞指的是读取、信任和使用HTTP_PROXY环境值(可能会受到损害)的PHP应用程序。

通过快速搜索WordPress核心源代码，我发现没有访问该值的实例。

由于WP发布了自己的HTTP客户端实现，所以它也不受上游库问题的影响(例如口香糖示例)。虽然我认为请求库在不久的将来会被合并到核心中，但是在那个站点上似乎并没有提到它是脆弱的。

因此，我会谨慎地猜测，WordPress核心在这方面很好。当然，任何事情都可以扩展空间。