#Wordpress
یک آسیبپذیری بحرانی (Pre-Authentication RCE) به نام WP2Shell در هسته وردپرس کشف شده که هکر ناشناس میتواند با یک درخواست ساده HTTP روی وردپرس پیشفرض (بدون هیچ پلاگین) کد دلخواه اجرا کند.
چگونه بفهمیم آسیب پذیر هستیم: https://wp2shell.com
نسخههای آسیبپذیر:
6.9.0 تا 6.9.4
7.0.0 تا 7.0.1
راه حل: به آخرین نسخه بروزرسانی کنید.
https://slcyber.io/research-center/wp2shell-pre-authentication-rce-in-wordpress-core/
<VAHID NAMENI/>
یک آسیبپذیری بحرانی (Pre-Authentication RCE) به نام WP2Shell در هسته وردپرس کشف شده که هکر ناشناس میتواند با یک درخواست ساده HTTP روی وردپرس پیشفرض (بدون هیچ پلاگین) کد دلخواه اجرا کند.
چگونه بفهمیم آسیب پذیر هستیم: https://wp2shell.com
نسخههای آسیبپذیر:
6.9.0 تا 6.9.4
7.0.0 تا 7.0.1
راه حل: به آخرین نسخه بروزرسانی کنید.
https://slcyber.io/research-center/wp2shell-pre-authentication-rce-in-wordpress-core/
<VAHID NAMENI/>
wp2shell
wp2shell: Pre Authentication RCE in WordPress Core
Check whether your WordPress site is affected by the pre-authentication RCE in WordPress Core. A free checker from Searchlight Cyber.