m4ninth3middle/wordpress-cve-2024-27956يهاجم موقع ووردبريس ضعيفًا يستخدم إضافة wp-automatic. يُدرج مستخدمًا جديدًا يُدعى eviladmin مباشرةً في قاعدة البيانات (INSERT INTO wp_users). يبحث عن معرف المستخدم المنشأ حديثًا (استعلام SELECT متكرر). يرفع صلاحيات eviladmin إلى Administrator (INSERT INTO wp_usermeta).
لا يحتوي هذا المستودع على ملف README.
