Explorando Vulnerabilidades em WordPress

Boa tarde galera, este post é rápido e fácil.

Podemos explorar algumas vulnerabilidades na versão 3.3.1 do Wordpress. Em seu sistema de comentários, ele permite a inserção de códigos javascript. O que abre margem para a sua imaginação.

Experimente colar este conteúdo no comentário de algum blog em wordpress:

<script>
alert("Gotcha!");
</script>

WordPress - Funções úteis

API Transitória do WordPress

 set_transient(), get_transient(), delete_transient()

Esta é uma função muito similar às funções get_options() e update_options() que ajuda a armazenar e a puxar informação de forma fácil na sua tabela de opções do seu banco de dados. A grande diferença aqui é que você pode passar um parâmetro de tempo que atua como uma data de expiração para essa entrada de seu banco de dados.