WordPress核心存在远端程式码执行漏洞wp2shell
https://www.ithome.com.tw/news/177424
https://www.ithome.com.tw/news/177500
早上收到通知信说有人在 wordpress 上开了新的帐号，原来是中了这个，
把帐号砍了然后再用有人写的 wp2shell-scan 看看有没有什么需要处理的
还好档案看起来没被改到什么，把 salt 更新一下，再顺便把 wordpress 更新就搞定
是说这两个漏洞也是用 ai 工具找出来的