现已修复！WordPress 曝出严重漏洞

WordPress发布了6.4.2更新版本，修复了一个远程代码执行漏洞。

该漏洞与另一个安全漏洞联动，允许攻击者在目标网站上运行任意PHP代码。

WordPress是一个流行的开源内容管理系统，约占互联网上所有网站的45%。

安全团队在WordPress core 6.4中发现了一个面向属性编程的链漏洞。

该漏洞需要受害目标网站上存在PHP对象注入漏洞才能产生严重影响。

远程代码执行漏洞在内核中无法直接被攻击者利用，但与某些插件结合使用可能造成严重后果。

安全专家建议管理员尽快更新到最新的WordPress版本，以防止潜在的安全问题。