WordPress 远程命令执行漏洞(CVE-2018-15877)复现 -墨者学院

01 背景介绍 近日，WordPress 插件Plainview Activity Monitor被曝出存在一个远程命令执行漏洞。Plainview Activity Monitor 是一款网站用户活动监控插件。 远程攻击者可以通过构造的url来诱导wordpress管理员来点击恶意链接最终导致远程命令执行。 02 影响范围 Plainview Activity Monitor plugin ve

>>阅读原文<<