wp2shell: Bug Rantai Dua Bikin Situs WordPress Bisa Diambil Alih Tanpa Login
Dua bug yang sendiri-sendiri terlihat sepele—salah rute di REST API dan celah SQL injection—kalau dirangkai jadi jalan tol menuju eksekusi kode tanpa akun, tanpa plugin, dan tanpa klik apa pun dari korban.
4 min read