Paulos Yibelo

WordPress 中的 Click2Shell 漏洞可通过管理员访问链接远程执行 PHP

研究人员披露了 WordPress 核心中的一个 CSRF 漏洞详情。该漏洞无需攻击者拥有账户，即可迫使网站安装主题并运行 PHP 代码，前提是已登录的管理员访问特制链接。WordPress 已在 7.1.1 版本中修复该问题，而概念验证漏洞利用代码现已公开。