Sploitus 利用聚合·· 6 小时前同事件AI 评分88
WordPress CVE-2026-63030 与 CVE-2026-60137 串联免认证 RCE 的 PoC 工具 Wp2Shell 公开
CVE-2026-63030-Wp2Shell exploit
AI 导读
GitHub 项目 GhostInExile/CVE-2026-63030-Wp2Shell 公开了针对 WordPress Core 的利用工具，把 REST API 批量路由错位 CVE-2026-63030 与 WP_Query 的 author__not_in 参数 SQL 注入 CVE-2026-60137 串联，实现无需账号、无需插件、无需交互的远程代码执行。
同一件事，精选收录的是《WordPress CVE-2026-63030 与 CVE-2026-60137 串联免认证 RCE 的 PoC 脚本公开》
来源：Sploitus 利用聚合 · sploitus.com