WordPress 管理區域中禁用主題和外掛編輯器

受到 File Manager plugin 外掛漏洞的影響，避免客戶自己安裝這一類的高危險外掛，請在 wp-config.php 文件裡，加入以下代碼禁止客戶使用：

##Disable Editing in Dashboard
define('DISALLOW_FILE_EDIT', true);
Code language: PHP (php)

後續 File Manager plugin 外掛所造成的災難

數百萬個文件管理器漏洞攻擊的網站：

Millions of Sites Targeted in File Manager Vulnerability Attacks

攻擊者爭奪對文件管理器漏洞中針對的網站的控制：

Attackers Fight for Control of Sites Targeted in File Manager Vulnerability

視咖啡如命的癮君子，沒有厲害的技術，只會小打小鬧的電腦工程師。自稱自己是 WooWP Hosting 的 CEO，使用 Kinsta GCP C2 主機，推出一個快速、穩定 WordPress 代管主機，了解更多 >>

{Yungke : 手札}