WordPressのClick2Shellは、管理者がログイン中に細工されたリンクを開くと、公式ディレクトリのテーマが意図せずインストールされる問題です。テーマは有効化されないため、サイトの見た目だけでは気づけません。更新後も「外観」→「テーマ」で覚えのないテーマを確認してください。コード実行にはテーマ側の別の脆弱性も必要です。
https://chunlog.jp/wordpress-click2shell/?utm_source=bluesky&utm_medium=social&utm_campaign=post
#WordPress #Click2Shell
