WordPress 遠程命令執行漏洞(CVE-2018-15877)復現 -墨者學院

01 背景介紹 近日，WordPress 插件Plainview Activity Monitor被曝出存在一個遠程命令執行漏洞。Plainview Activity Monitor 是一款網站用戶活動監控插件。 遠程攻擊者可以通過構造的url來誘導wordpress管理員來點擊惡意鏈接最終導致遠程命令執行。 02 影響範圍 Plainview Activity Monitor plugin ve

>>阅读原文<<