安全研究

CVE-2023-6553 WordPress Backup Migration 未授权 RCE:从 9.8 分插件漏洞看 PHP filter chain

#漏洞分析#代码审计#Web安全
深色档案背景下的 WordPress 备份插件与 PHP filter chain

WordPress Backup Migration 插件的 includes/backup-heart.php 端点对用户输入处理不当,攻击者用 PHP filter chain 写 shell 到磁盘,未授权就能拿到服务器。

Unlock to view this content.