워드프레스의 Click2Shell 취약점으로 인해 해커가 서버에서 PHP 코드를 실행할 수 있다
WordPress Click2Shell flaw lets hackers execute PHP on the server
워드프레스 플랫폼의 코어 구성 요소에 영향을 미치는 ‘Click2Shell’로 명명된 새로운 워드프레스 크로스사이트 요청 위조(CSRF) 취약점에 대한 기술적 세부 정보와 개념 증명(PoC) 익스플로잇이 공개되었습니다. 이 보안 문제에는 공식 식별자가 없지만, 이미 해결되었습니다.