WordPress被曝两个高危RCE漏洞

WordPress近日披露两个严重远程代码执行漏洞CVE-2026-63030和CVE-2026-60137。攻击者利用这些漏洞可在未授权情况下在服务器上执行任意代码，对使用受影响版本WordPress的网站构成严重威胁。建议管理员尽快升级至最新版本，启用Web应用防火墙防护，并限制文件上传功能。🔗 原文链接：https://blog.nsfocus.net/wordpress%e8%bf%9c%e7%a8%8b%e4%bb%a3%e7%a0%81%e6%89%a7%e8%a1%8c%e6%bc%8f%e6%b4%9e%ef%bc%88cve-2026-63030-cve-2026-60137%ef%bc%89%e9%80%9a%e5%91%8a/