Comment2Shell

Comment2Shell Comment2Shell 是 CVE-2026-93485 的端到端概念验证，该漏洞是 WordPress 核心 wpautop 中的预认证存储型 XSS，可升级为管理员会话内的远程代码执行。一条匿名评论植入载荷；当管理员打开文章时，浏览器上传一个 webshell 插件、执行命令，然后再次删除该 shell。整个攻击链是一个无依赖的 Python 文件。 什么是 Comment2Shell？ Comment2Shell 是 CVE-2026-93485 的漏洞利用工具和本地实验套件。该漏洞位于 wp-includes/formatting.php...