#wordpress
3 件-
newsWordPress核心に無認証RCE「wp2shell」、5億サイトが影響範囲に
WordPress本体に、ログイン不要かつプラグインも不要で完全乗っ取りが可能な致命的脆弱性「wp2shell」が発覚した。REST API経由...
-
newsWordPress核心に無認証RCE「wp2shell」、公開PoCで実攻撃確認
WordPress Coreの2つの脆弱性を連鎖させる「wp2shell」で無認証のリモートコード実行が可能に。緊急パッチ7.0.2公開後も公開PoC...
-
newsWordPress侵入で WebShell 設置、E/SASV Games 公式サイトが二度の改ざん被害
E/SASV Games 公式サイトが WordPress を踏み台にした不正アクセスを受け、二度の改ざんと WebShell 設置を許した。個人情報流出...