嗯，一个LNMP的服务器装了wordpress以后，默认是英文的，改成中文显示就一直提示“有新的翻译可用”。查了下，在一个博客找到解决办法，也总结过来：打开php.ini 搜索 disable_functions 然后找到 scandir 删除保存，重启PHP然后再到仪表盘更新一下翻译，就...

漏洞描述：WordPress后台文件/wp-admin/includes/ajax-actions.php中， 对代码插件路径的输入参数plugin未进行正确的规范化转义，导致黑客可传入特殊路径，造成拒绝服务。 修复步骤： 1.在文件ajax-actions.php的3068行附近： $plugin = urldecode( $_P...