WordPress核心存在遠端程式碼執行漏洞wp2shell
https://www.ithome.com.tw/news/177424
https://www.ithome.com.tw/news/177500
早上收到通知信說有人在 wordpress 上開了新的帳號，原來是中了這個，
把帳號砍了然後再用有人寫的 wp2shell-scan 看看有沒有什麼需要處理的
還好檔案看起來沒被改到什麼，把 salt 更新一下，再順便把 wordpress 更新就搞定
是說這兩個漏洞也是用 ai 工具找出來的