跳至内容

卫方智能网络安全资讯平台

  • 首页
  • 安全资讯
  • 安全教程
  • 关于我们
  • 免责声明
  • 隐私政策

WP2Shell

WordPress 核心漏洞链 WP2Shell 遭在野利用:REST API 路由混淆叠加 SQL 注入可致 RCE

2026年9月4日 作者 卫方智能

FortiGuard 发布爆发警报:WordPress 核心 CVE-2026-63030 与 CVE-2026-60137 漏洞链遭在野利用,未认证攻击者可绕过 REST API 限制并注入 SQL 最终执行任意代码,6.8.0 至 7.0.1 版本受影响。

分类 安全资讯 标签 SQL注入、 WordPress、 WordPress安全、 WP2Shell、 漏洞预警、 远程代码执行

近期文章

  • Aoki 木马盯上 AI 编程助手:.claude.json 与 Codex 配置成新猎物
  • CVE-2026-110372:OttoKit 插件 9.8 分权限提升,WordPress 站点可被接管
  • CVE-2026-102503:Google Agent Mesh 入口不验身份,两枚 9.3 分漏洞
  • Plex2Shell 四漏洞链在野开打:PoC 公开一天,服务器变矿机兼代理出口
  • 博通 WPS 永久零日:射频范围内即被 root,百万路由器无补丁可打
Copyright © 卫方智能网络安全资讯平台    桂ICP备16003838号-11