Description
WordPress 是一款基于 PHP 与 MySQL 开发的开源内容管理系统（CMS），由 WordPress 基金会维护，自 2003 年发布以来已成为全球使用最广泛的网站构建平台，广泛应用于个人博客、企业官网、新闻门户、电商平台、教育及政府等各类站点，提供主题、插件、区块编辑器、多站点、多语言以及完整的 REST API 扩展能力。WordPress REST API 的 batch 批处理端点存在路由混淆漏洞（CVE-2026-63030），可与 WP_Query 参数 SQL 注入漏洞（CVE-2026-60137）组合利用，未经身份验证的远程攻击者无需密码即可在数据库中植入恶意数据并创建管理员账号，进而通过上传恶意插件实现远程代码执行，完全接管目标站点。