WordPressに強制テーマインストールとRCEの脆弱性

WordPressコアにおける「Click2Shell」と呼ばれる脆弱性により、ログイン中の管理者が細工されたリンクを踏むことで、未インストールのテーマがWordPress.orgディレクトリから勝手にインストールされるおそれがあります。さらに、インストールされたテーマ側の脆弱性と組み合わせることで、サーバー上でリモートから任意のコードが実行される危険性があります。