WordPress 管理區域中禁用主題和外掛編輯器

受到 File Manager plugin 外掛漏洞的影響，避免客戶自己安裝這一類的高危險外掛，請在 wp-config.php 文件裡，加入以下代碼禁止客戶使用：

##Disable Editing in Dashboard
define('DISALLOW_FILE_EDIT', true);

後續 File Manager plugin 外掛所造成的災難

數百萬個文件管理器漏洞攻擊的網站：

Millions of Sites Targeted in File Manager Vulnerability Attacks

攻擊者爭奪對文件管理器漏洞中針對的網站的控制：

Attackers Fight for Control of Sites Targeted in File Manager Vulnerability

視咖啡如命的癮君子，沒有厲害的技術，只會小打小鬧的電腦工程師。自稱自己是 WooWP Hosting 的 CEO，使用 Kinsta GCP C2 主機，推出一個快速、穩定 WordPress 代管主機，了解更多 >>

{Yungke : 手札}