Еще один способ взломать WP. Загружаем веб-шелл через плагин Copypress
00:07, октября 8, 2025 Для подписчиковСегодня разберем недавно найденный баг в WordPress и напишем собственный эксплоит на Python. Уязвимость содержится в copypress-rest-api, позволяет обходить запрет на скачивание плагина из каталога WP и добиваться возможности исполнения команд. Она получила номер CVE-2025-8625 и критический статус....
Читать полный текст на xakep.ru