「wp2shell」: WordPress の重大な脆弱性により API 経由でコードインジェクションが可能になる

国際 18/07/2026 Heise Online 👁 15

⚡ クイックサマリー

SQL インジェクションの脆弱性と API の脆弱性を連鎖させることで、攻撃者はコードをインジェクトできます。 WordPress はアップデートをリリースし、Finder はホットフィックスをリリースしました。