安全研究人员披露新型攻击工具wp2shell，该工具组合利用CVE-2026-63030与CVE-2026-60137两个WordPress高危漏洞，可在无需任何凭证的情况下入侵WordPress站点并部署跨平台远程访问木马（RAT）。攻击者利用零日漏洞链实现自动化入侵，严重威胁全球WordPress网站安全。建议管理员立即检查是否使用相关版本插件，升级至最新补丁，并加强服务器访问控制，部署Web应用防火墙防护。
🔗 原文链接：https://x.com/1ZRR4H/status/2080296920136782121
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
