wp2shell

wp2shell 针对 WordPress 6.9.0–6.9.4 和 7.0.0–7.0.1 的预认证远程代码执行。 将 CVE-2026-63030（批量路由混乱 SQL 注入）与 CVE-2026-60137（自定义器变更集重入）串联，实现未认证管理员创建和操作系统命令执行。无需破解密码。 特别感谢 hashkitten 的发现，完整技术分析见 此处。 漏洞 WordPress 的 REST API 批量处理器（servebatchrequestv1）存在一个差一（off-by-one）索引 bug：当 wpparseurl 在子请求路径上失败时，产生的 WPError 会被推入...