文章资料

漏洞预警 | WordPress编码绕过漏洞

WordPress存在编码绕过漏洞，未经验证的攻击者配合双重URL编码即可让get_page_template()加载任意PHP文件，在register_argc_argv=On且pearcmd.php可读的环境下还能升级为RCE。

号外保存文章的公开索引信息，正文版权归原作者及发布公众号所有。