WordPress6.8以上版本警惕wp2shell 漏洞，尽快更新到最新版

nginx拦截

if ($request_uri ~* "/wp-json/batch/v1|\?rest_route=/batch/v1") { return 444; }

插件拦截

wp-content/mu-plugins/block-batch.php

<?php defined('ABSPATH') || exit; add_filter('rest_pre_dispatch', function($result, $server, $request) { $route = $request-?>get_route(); if ($route === '/batch/v1' &amp;&amp; !is_user_logged_in()) { return new WP_Error('forbidden', 'Access denied', ['status' =&gt; 403]); } return $result; }, 10, 3);

修复后安全版本：

6.8 分支：6.8.6

6.9 分支：6.9.5

7.0 分支：7.0.2

没用过这个，修改默认后台不行吗

不行的，升级最新版就行。

我都是让他自动升级的。

自动更新到7.0.2

没用wp

关注一下

感谢分享

已自动升级到最新版了