宝塔和wordpress有root权限吗？
他们的权限有多大？
攻击者会从这两个接口入侵服务器吗
宝塔面板在安装时通常需要root权限。因此，宝塔面板的登录凭证（用户名和密码）具有管理员权限。攻击者如果能够获取宝塔面板的登录凭证，将有可能对服务器进行未经授权的更改或者恶意操作。
WordPress是一个开源的内容管理系统，它通常以普通用户权限运行。但是如果攻击者成功利用某个安全漏洞，例如弱密码、未经验证的插件或主题等，他们可能会获得对WordPress网站的非授权访问权限，并尝试在该网站上执行恶意操作。
总之，密码安全很重要，应设置复杂的不容易被猜出的密码。同时还要留意这些软件的安全升级建议，避免运行有漏洞的版本。