安全攻防
morning
新的 wp2shell WordPress 核心漏洞可让未经身份验证的攻击者运行代码
2026-07-18
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
2026 年 7 月 18 日更新：这两个缺陷现在带有 CVE ID，完整的机制已发布，持久对象缓存条件已浮出水面，并且工作概念验证已公开。下面的故事反映了这一切。匿名 HTTP 请求可以在 WordPress 网站上运行代码。该错误存在于核心中，因此零插件的裸安装是可利用的。每个 6.9 和 7.0 站点都在范围内，直到
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱