安全攻防
evening
新的 WordPress Click2Shell 缺陷会强制安装主题，并可能链接到代码执行
2026-09-18
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
WordPress 今天发布了补丁来修复其核心软件中的一组新漏洞，其中一个漏洞可能允许登录管理员打开精心设计的 Web 链接，从官方 WordPress.org 目录安装主题，而无需任何人单击“安装”。安全公司 pwn.ai 的研究人员报告了该漏洞，并将该攻击链称为 Click2Shell。仅就其本身而言是缺陷
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱