待验证50% 置信事实精确时间

应用密码鉴权依赖站点启用HTTPS，纯HTTP环境下WordPress会拒绝生成；部分安全插件（如Wordfence）会默认屏蔽REST API或对应用密码鉴权额外拦截，导致请求失败且报错信息指向无关方向

1

来源数

50%

置信度

长期有效

时效性

2026/10/15

首次发现

来源

用AI自动化博客发布流程：从写作到WordPress一键搞定

rss2026/10/15

涉及实体

WordPressproduct Wordfenceproduct REST APIconcept

相关事实

待验证现代浏览器对 HTTP 网站会显示「不安全」警告，部分功能如获取地理位置、摄像头权限只对 HTTPS 网站开放71% 相似待验证如果隐藏服务上运行的应用本身存在漏洞（如泄露服务器信息的错误页面），仍可能暴露真实身份70% 相似待验证Webhook 是外部世界进入工作流的唯一入口，一旦泄露，任何人都能伪造消息触发流程，因此 Webhook 配置需要注意安全。70% 相似待验证防御SSRF需对用户可控的URL做协议白名单、禁止访问内网地址、过滤file://等危险协议70% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1035237

API

curl https://kongchang.com/api/v1/knowledge/claims/1035237

MCP

get_claim(id=1035237)