CVE-2026-13157

CVE-2026-13157 Theme Demo Import false）を明示的に無効化します。インポート権限を持つ認証済みユーザー（デフォルトのサイト管理者や、WordPress Multisite アーキテクチャにおけるスーパーアドミンではないサイト管理者など）は、ファイル制限の適用をバイパスして、任意の実行可能な PHP スクリプトを公開ディレクトリ に直接アップロードでき、永続的なリモートコード実行（RCE）とサーバーの完全な侵害を達成できます。...