WordPress 核心在 6.9 至 7.0.1 的所有版本中，都存在一个通过 REST API 批量请求端点 (/wp-json/batch/v1) 实现的远程代码执行漏洞。 省流版：wp2shell 将一个未经身份验证的 SQL 注入漏洞与获取管理员密码、登录并上传易受攻击插件以实现远程代码执行的行为串联起来。

您购买的产品、服务或特性等应受北京嘉楠捷思信息技术有限公司（“本公司”，下同）及其关联公司的商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，本公司不对本文档的任何陈述 ...