-
WordPress 发布 7.1.1 更新：修复 Click2Shell 严重远程代码执行漏洞，一次点击即可强制装主题链至 RCE
速读摘要：WordPress 于 9 月 17 日发布 7.1.1 版本，含 17 项核心修复、19 项区块编辑器修复与 12 项安全修复，重点修复 pwn.ai Research 披露的 Click2Shell 严重漏洞。该漏洞源于主题预览功能对 URL 参数的解析差异——WordPress.org 主题 API 视为普通 Slug，管理员浏览器却保留原始字符注入 jQuery 选择器，可静默强…- 109
- 0
-
WordPress AcyMailing插件XSS漏洞CVE-2026-12170 中危请尽快更新
CNVD 公开 WordPress 插件 AcyMailing 跨站脚本漏洞（CNVD-2026-27657 / CVE-2026-12170），影响 10.10.2 及更早版本。详细分析攻击原理、自查命令与修复步骤，附数据库清理脚本。- 122
- 0
