WP2Shell

WordPress本体の「WP2Shell」攻撃連鎖、認証なしでサーバー乗っ取りの恐れ──6.8.6/6.9.5/7.0.2への更新と点検を

WordPress本体のREST APIの2つの脆弱性を連鎖させ、認証なしで管理者作成からコード実行まで進める「WP2Shell」。該当バージョンと、更新後も必要な点検ポイントをまとめました。
Read More

WordPress本体の「WP2Shell」攻撃連鎖、認証なしでサーバー乗っ取りの恐れ──6.8.6/6.9.5/7.0.2への更新と点検を

Wordpresser.questのwordpressの基本アイキャッチ画像
WordPress本体のREST APIの2つの脆弱性を連鎖させ、認証なしで管理者作成からコード実行まで進める「WP2Shell」。該当バージョンと、更新後も必要な点検ポイントをまとめました。
続けて読む