LoRexxar's Blog
·
Wordpress wp2shell 未授权RCE（CVE-2026-63030 / CVE-2026-60137）
原文中文，约8400字，阅读约需20分钟。
📝
内容提要
2026年了，在AI时代下总感觉什么都有可能，但是看到Wordpress居然能有原生未授权RCE还是感觉不可思议。Wordpress算是我曾经深度研究过的php源码之一，虽然wp架构复杂但是开发习惯很好，封装也比较严格，尤其是对权限的分割都做得很好，在5.0之后我一直认为wp不太可能出未授权的大漏洞了。 但很快，这个漏洞的挖掘者通过两个漏洞的组合就实现了这不可思议的一幕。 据说作者用AI完成...
🏷️
