我有一个客户端wordpress站点,其中我是唯一拥有管理员登录帐户的人。客户端网站没有任何注册表或任何允许任何用户注册的小部件。我甚至在常规设置中禁用了“任何人都可以注册”。但为什么有人仍然设法注册一个管理员帐户,并最终删除并删除了我的管理员登录凭据。
谁能帮我解释一下这是怎么发生的?非常感谢你。
最合适的回答,由SO网友:Prasad Nevase 整理而成
即使禁用注册,如果服务器安装了WP-CLI,并且有人具有ssh访问权限,也可以使用以下命令轻松创建管理员用户:
wp user create bob bob@example.com --role=administrator
因此,管理员用户可以轻松登录和删除其他用户帐户。
Check this 通过WP-CLI命令了解所有可能性。