m4ninth3middle/wordpress-cve-2024-27956

wordpress-CVE-2024-27956

wp-automatic プラグインを使用して、脆弱な WordPress サイトを攻撃します。eviladmin という新しいユーザーをデータベースに直接挿入します（INSERT INTO wp_users）。新しく作成されたユーザーの ID を検索します（循環 SELECT）。eviladmin を管理者（Administrator）に昇格させます（INSERT INTO wp_usermeta）。