只有更動 #wp-log

只有更動 #wp-login.php 而已，+2個版本號修改。一個漏洞被發現：一個特別製作的網址可以請求，允許攻擊者繞過安全檢查，以驗證使用者要求密碼重設。