wp2shell

wp2shell WordPress REST 批量路由混乱盲SQL注入——自动化利用链。 CVE-2026-63030 / CVE-2026-60137 | ---|--- 受影响版本| WordPress 6.9.0 – 6.9.4 和 7.0.0 – 7.0.1 修复版本| WordPress 6.9.5 / 7.0.2 注入点| 通过反同步的 authorexclude 参数，经 authornotin SQL 注入 认证要求| 无（未认证 SQLi） 仅用于授权的安全测试。 工作原理 WordPress REST API...

wp2shell

wp2shell WordPress REST batch route-confusion blind SQL injec...