워드프레스의 Comment2Shell 취약점으로 인해 익명 댓글의 XSS 공격이 관리자 세션을 통해 RCE로 이어질 수 있음
WordPress Comment2Shell Flaw Can Turn Anonymous Comment XSS Into RCE via Admin Session
워드프레스 코어의 새로운 취약점으로 인해, 익명의 방문자가 페이지에 숨겨진 스크립트를 삽입하는 댓글을 남길 수 있었습니다. 이후 로그인한 관리자가 해당 페이지를 열면, 이 스크립트가 사이트 서버에서 코드를 실행할 수 있었습니다.