WordPress 核心 RCE 漏洞引來 24 小時內 6.3 萬次攻擊：升級窗口的競賽條件讓攻擊者有機可乘
WordPress Core 4.7 至 7.1.3 版本存在一個 CVSS 8.1 的遠端程式碼執行漏洞，攻擊者可在 WordPress 執行完整套件升級時，透過可預測的暫存目錄路徑觸發安裝程式並執行程式碼。Wordfence 在修補版本發布後 24 小時內攔截 62,969 次攻擊嘗試，攻擊者持續輪詢 setup-config.php 等路徑試圖抓住短暫的升級窗口。
6 可證明1 推論2 缺口繼續閱讀 →