Vulhub安全团队发布全新漏洞靶场”wp2shell”，专门演示WordPress核心未认证远程代码执行漏洞。该漏洞影响WordPress 6.9.0至7.0.1版本，攻击者可在无需任何认证的情况下在服务器上执行任意代码。考虑到WordPress在全球CMS市场中占据超过60%份额，此漏洞潜在影响范围极广。建议使用受影响版本的用户立即升级至最新补丁版本，并检查是否存在异常管理员账户或可疑文件上传。🔗 原文链接：https://x.com/phithon_xg/status/2078564020018380927
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
