2017年5月3日，开源CMS软件WordPress被曝出多个漏洞，其中一个高危漏洞可以远程执行任意代码，从而获取服务权限。 漏洞名称: WordPress 未授权远程代码执行漏洞 官方评级: 高危 漏洞描述: 该漏洞存在于广泛使用的PHPMailer mail()函数功能,远程攻击者利用默认开启的PHPMailer可以运行构造的恶意代码，无需登录触发该漏洞，从而导致获取系统权限。 wordpress Mail sitename字段处理不当导致多处远程代码执行漏洞。 漏洞利用条件和方式: 系统必须要安装Exim4环…
