Comment2Shell

Comment2Shell Comment2Shell은 WordPress 코어 wpautop의 사전 인증 저장형 XSS가 관리자 세션 내에서 원격 코드 실행으로 확대되는 CVE-2026-93485에 대한 엔드투엔드 개념 증명입니다. 익명 댓글이 페이로드를 심어 놓으면, 관리자가 게시물을 열 때 브라우저가 웹셸 플러그인을 업로드하고, 명령을 실행한 뒤, 셸을 다시 삭제합니다. 전체 체인은 의존성이 없는 단일 Python 파일입니다. Comment2Shell이란? Comment2Shell은 CVE-2026-93485에 대한 익스플로잇...