标签： RCE

WordPress wp2shell 漏洞复盘

WordPress 核心爆 wp2shell 漏洞（CVE-2026-63030 + CVE-2026-60137），REST API 批处理路由混淆串到 SQL 注入再到 RCE，CVSS 9.8。6.8/6.9/7.0 多个分支受影响，官方已发强制自动更新。复盘一下原理和修复方案。

摸鱼大王

#折腾 397 2026-07-18