2009-11-13 7 views
0

Y a-t-il un moyen pour moi de poster en tant que «contributeur» en utilisant XMLPRC? Même si cela se voit juste dans la section du projet pour être approuvé par quelqu'un d'un niveau supérieur?Wordpress XMLRPC

Y a-t-il une solution de contournement pour cela?

Répondre

0

... En fait

En supposant que vous utilisez l'API MetaWeblog, vous pouvez appeler: metaWeblog.newPost (blogid, nom d'utilisateur, mot de passe, struct, publier)

Lorsque le paramètre de publication devrait être ' brouillon »ou« publier ».

Beaucoup mieux que le piratage xmlrpc.php!

+0

Donc, l'utilisation de metaWeblog.newPost() contournerait Wordpress Security et permettrait à un contributeur de publier directement? Si c'est le cas, sachez que j'ai déjà piraté XMLRPC mais que je préférerais ne pas le faire si je peux le faire sans modifier le code. – mmundiff

+0

Malheureusement, je ne sais pas si vous pouvez limiter un utilisateur à publier uniquement des brouillons via XMLRPC. Mais hacker xmlrpc.php pour faire tous les brouillons messages ferait l'affaire et cela a fonctionné pour moi. – Jeff

Questions connexes