For WordPress operators worried about PHP2Shell: One thing to check first, and a little-known feature where usernames are visible from the outside

For those who saw the news about PHP2Shell and are worried about whether their WordPress site is safe, I have summarized what ...
RS Web Solutions

WP2Shell Vulnerability Allows Hackers to Generate WordPress Admin Accounts and Deploy Web Shells Without Authentication

Discover how the WP2Shell vulnerability lets hackers create WordPress admin accounts and deploy web shells without ...
blogs.itmedia

1. WordPressも「置かない」で守る、『静的サイト化』――ヘッドレスか、プラグインか、2つの道

前回、PHPの重大脆弱性「php2shell」をきっかけに、Drupalをヘッドレス化して静的サイトにする構成を紹介しました。 CMSは手元のPCに引っ込めて、公開サーバーにはHTMLだけを置く。 守るより、置かない。 そんな話でした。