安全攻防
morning
WordPress Comment2Shell 缺陷可通过管理会话将匿名评论 XSS 转化为 RCE
2026-09-22
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
WordPress 核心中的一个新缺陷允许匿名访问者留下评论，从而在页面上植入隐藏脚本。如果登录的管理员稍后打开该页面，则脚本可以在站点的服务器上运行代码。 WordPress 于 9 月 17 日在 7.1.1 版本中修复了该漏洞，编号为 CVE-2026-93485，并被称为“Comment2Shell”，并告诉网站所有者立即更新。有
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱