安全研究人员在WordPress Core中发现名为”wp2shell”的远程代码执行漏洞链，涉及CVE-2026-63030和CVE-2026-60137两个CVE编号。该漏洞链允许攻击者在特定条件下实现远程代码执行，对WordPress站点构成严重威胁。Tenable安全团队发布了详细FAQ，解答关于漏洞利用方式、影响版本范围及缓解措施等关键问题。建议WordPress站点管理员立即检查版本并关注官方安全公告，及时应用安全更新修复。🔗 原文链接：https://www.tenable.com/blog/wp2shell-cve-2026-63030-cve-2026-60137-frequently-asked-questions-about-remote-code-execution
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
