WordPressに未認証で任意コード実行を許す重大な欠陥
WordPressはバージョン7.1.2をリリースし、重大なパストラバーサル脆弱性に対処しました。この脆弱性はCVE-2026-87902として追跡されており、特定のサーバー構成やテーマ構成下では未認証のリモートコード実行(RCE)につながる可能性があります。ブックセキュリティ監査 この欠陥のCVSS v4スコアは9
タグ: テーマ
WordPress、「Click2Shell」脆弱性にパッチを適用
WordPressは先週、11件の脆弱性に対するパッチをリリースしました。その中には、リモートコード実行(RCE)につながる可能性のある欠陥も含まれています。 「Click2Shell」と名付けられたこの欠陥には、まだCVE識別子が割り当てられていません。WordPressはアドバイザリの中で、特別に細工されたURL
Click2Shell:WordPressの欠陥を突かれるとPHPコードが実行されサイトを乗っ取られる恐れ
「Click2Shell」と名付けられた新たに公表されたWordPress Coreの脆弱性チェーンにより、未認証の攻撃者がログイン中の管理者のブラウザを操作し、悪意あるテーマを気づかれずにインストールさせた上で、悪意あるリンクを一度クリックさせるだけでリモートコード実行(RCE)にまで発展させられることが判明しまし