#CVE-2026-63030
このタグが付いた記事
Index
count=1- セキュリティ
WordPress に未認証 RCE「wp2shell」、6.9.5/7.0.2 緊急公開
WordPress は 7 月 17 日、コアの REST API バッチ経路と SQL インジェクションを連鎖させて未認証で RCE を許す「wp2shell」を修正した 7.0.2 / 6.9.5 / 6.8.6 を緊急公開しました。デフォルト構成で悪用可能なため、強制自動更新も同時に発動しています。
このタグが付いた記事
WordPress は 7 月 17 日、コアの REST API バッチ経路と SQL インジェクションを連鎖させて未認証で RCE を許す「wp2shell」を修正した 7.0.2 / 6.9.5 / 6.8.6 を緊急公開しました。デフォルト構成で悪用可能なため、強制自動更新も同時に発動しています。