Patchstack WordPress 漏洞库· Chazz Wolcott·· 2026-09-19精选AI 评分58
WordPress 7.1.1 修复 Click2Shell 漏洞，CSRF 串联选择器注入可致 RCE
Click2Shell: The RCE WordPress 7.1.1 Just Patched
AI 导读
WordPress 7.1.1 于 9 月 17 日发布，修复了 pwn.ai 的 Paulos Yibelo 报告的 Click2Shell 漏洞，该漏洞将 CSRF 与选择器注入串联，把一次点击变成远程 shell。
为什么值得看
文章拆解了同一 URL 参数在前后端被两种方式解析所导致的 CSRF 到 RCE 链条，并说明 7.1.1 的修复方式。
来源：Patchstack WordPress 漏洞库 · patchstack.com