漏洞分析：WordPress 5.0 RCE(CVE-2019-6977)

此漏洞经过路径遍历和本地文件包含漏洞的组合实现WorePress核心中的远程代码执行，据漏洞发布者ripstech透露，此漏洞已在WordPress核心中存在6年以上。php 权限需求git author及以上权限，相对来讲，权限需求不算高，不少小型协做内容输出小社区诸如曲谱站会较为经常使用wordpress，然后给予普通做者author权限。github 影响范围web 因WordPress 4

>>阅读原文<<