In evidenza
wp2shell: la catena che trasforma due bug del core WordPress in una shell non autenticata
Due bug distinti nel core di WordPress, uno nella REST API e uno in WP_Query, uniti in un'unica catena che porta dritti a una web shell senza username...