wp2shell: Kerentanan Inti WordPress Memungkinkan Penyerang Tak Terotentikasi Menjalankan Kode
Dua bug di WordPress core (CVE-2026-63030 & CVE-2026-60137) yang digabungkan memungkinkan penyerang anonim menjalankan kode di situs WordPress. Lebih dari…
// tag: #Web Security
CVE-2026-48909: PHP Object Injection pada SP LMS Joomla Berhasil Capai RCE Tanpa Autentikasi
CVE-2026-48909 mengungkapkan vulnerability critical pada ekstensi SP LMS (com_splms) untuk Joomla CMS yang memungkinkan penyerang melakukan Remote Code Execution tanpa…