Ar trebui să elimin fișierele install.php și install-helper.php?

Question

Ar trebui să elimin fișierele install.php și install-helper.php?

21 apr. 2013, 07:39:56

Vizualizări: 16.9K

Voturi: 17

Reprezintă păstrarea fișierelor wp-admin/install.php și wp-admin/install-helper.php o vulnerabilitate de securitate în versiunile mai noi de WordPress? În mod implicit, permisiunile pentru aceste fișiere sunt 644.

Dacă există o vulnerabilitate, de ce tip anume vă rog?

тнє Sufi

1.71K

securitate instalare

Toate răspunsurile la întrebare

# configurare nginx

location ~ wp-admin/install(-helper)?\.php {
    rewrite ^(.*)$ / redirect;
}

mazewalker

11

29 mar. 2018 14:26:15

fuxia 107K · Accepted Answer · 2013-04-21T12:30:07Z

Nu, nu există niciun risc de securitate. Ambele fișiere efectuează verificări înainte de a executa orice acțiune.

Dacă WordPress este deja instalat:

install-helper.php returnează doar o pagină goală.
install.php afișează un mesaj că WordPress este instalat și ar trebui să vă autentificați:

Puteți interzice accesul la ambele fișiere cu o regulă simplă în fișierul .htaccess, deasupra regulilor de permalink:

RedirectMatch Permanent wp-admin/install(-helper)?\.php /

Aceasta va redirecționa toate cererile către aceste fișiere către pagina principală.

fuxia

107K

21 apr. 2013 12:30:07