WordPress REST API 内容注入漏洞（CVE-2017-5487）

WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。RESTAPI为WordPress的使用者提供了一个方便快捷的管理接口。在WordPress4.7.0版本中,存在着一个越权漏洞，成功的利用这个漏洞，可以绕过管理员权限查看wordpress上所有发布过文章的用户信息列表。