Akamai安全研究人员披露了WordPress中两个关键漏洞CVE-2026-63030和CVE-2026-60137，攻击者可串联利用实现未授权远程代码执行（RCE）。据悉，该漏洞链影响多个WordPress核心及插件版本，攻击者无需认证即可在受影响服务器上执行任意代码。研究人员建议用户立即更新至最新版本，禁用未使用的插件和主题，使用Web应用防火墙防护，并监控异常访问日志。🔗 原文链接：https://www.akamai.com/blog/security-research/2026/jul/wordpress-unauthenticated-rce-cve-2026-63030-cve-2026-60137
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
