От DoS до RCE: о неуловимом векторе атак

[EminH]

Почему-то думал что скрипт проверяет наличие wp-admin/install.php и рекомендует его удалять (что я всегда делал). Почитал доки, оказывается, нет, его можно было оставлять (я, видимо, с каким то другим CMS перепутал)

[Beched]

Именно, в большинстве CMS установочный скрипт нужно удалять, но в Wordpress -- нет =)