WordPress组合漏洞wp2shell技术分析报告2026年7月，WordPress核心被披露一个代号为"wp2shell"的严重漏洞链，该漏洞由CVE-2026-63030（严重，CVSS 9.8）和CVE-2026-60137（高危）两个关键漏洞组合形成，攻击者无需任何身份认证即可在默认配置的WordPress网站上实现远程代码执行。这一漏洞的发现引发了全球WordPress社区的震动，因为WordPress作为全球最广泛使用的内容管理系统，占据互联网约43%的网站份额，意味着潜在受影响网站数量可能达到数亿级别。