33 matches found
WP2Shell-CVE-2026-63030-POC
WP2Shell Détecteur et Validation PoC Couverture CVE : CVE-2026-63030 et CVE-2026-60137 Utilisation prévue : Tests de sécurité autorisés, validation défensive et laboratoires locaux jetables uniquement WP2Shell est une chaîne de vulnérabilités du noyau WordPress combinant un bug de confusion de...
CVE-2026-63030
wp2shell — RCE pré-auth WordPress Core CVE-2026-63030 confusion de route batch + CVE-2026-60137 injection SQL Kit d'exploitation sans dépendance pour la chaîne de vulnérabilités wp2shell dans WordPress Core. Une seule requête HTTP anonyme permet l'exécution de code à distance sur une installation...
sxwp2shell
/ / / / / / | |/ / \ / / / / / / / / | / / / / / / / // / / / / / // | //// ///// /////|| sxwp2shell — Exploit RCE sans authentification pour WordPress via une confusion de routes batch de l'API REST CVE-2026-63030 + injection SQL CVE-2026-60137. Versions concernées : WP 6.9.0–6.9.4 /...
CVE-2026-63030
CVE-2026-63030 سلسلة استغلال كاملة PoC لـ ارتباك توجيه الدُفعات batch routing confusion + حقن SQL في REST API لووردبريس، تؤدي إلى إنشاء مسؤول غير مصرح به → تنفيذ تعليمات برمجية عن بُعد RCE. للاستخدام فقط في اختبار الأمان المصرح به، وإعادة إنتاج الثغرات والبحث. يُمنع الاستخدام ضد أهداف غير مصرح به...
wp2shell
wp2shell تنفيذ الأكواد عن بُعد قبل المصادقة ضد نواة ووردبريس. يُوظِّف CVE-2026-60137 حقن SQL في معامل authornotin / authorexclude من WPQuery مع CVE-2026-63030 الالتباس في مسار الدفعة لواجهة REST API لتحقيق تنفيذ الأكواد عن بُعد دون مصادقة. الإصدارات المتأثرة النطاق| الحالة ---|--- = 6.8.5| غير...
wp2shell
wp2shell par : ek0ms savi0r Exécution de code à distance non authentifiée pour WordPress Core POC CVE-2026-63030 + CVE-2026-60137 L'exploit wp2shell pour une chaîne de vulnérabilités critiques dans le noyau WordPress. Il enchaîne un bug de confusion de route batch de l'API REST avec une injection...
wp2shell-poc
wp2shell 💙 Поддержите проект Если вы цените мою работу, вы можете поддержать проект через USDT TRC20: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN Цепочка RCE до аутентификации в ядре WordPress wp2shell — это исследовательский Proof-of-Concept, демонстрирующий цепочку уязвимостей до аутентификации в ядре...
wp2shell
CVE-2026-63030 + CVE-2026-60137 - "wp2shell": RCE غير مصادق عليه في نواة ووردبريس ارتباك مسار REST API CVE-2026-63030 متسلسل مع حقن SQL فيWPQuery authornotin CVE-2026-60137 → تنفيذ كود عن بُعد بدون مصادقة مسبقة على تثبيت ووردبريس افتراضي. مكتشف من قبل Adam Kues Assetnote / Searchlight Cyber، تم...
Wp2Shell
wp2shell Exécution de code à distance sans authentification dans le cœur de WordPress. CVE-2026-60137 Injection SQL dans WPQuery chaînée avec CVE-2026-63030 Confusion de route batch de l'API REST. À des fins éducatives et de recherche en sécurité autorisée uniquement. Versions affectées WordPress...
CVE-2026-63030
LANGZ — Outil d'exploitation wp2shell Auteur : LANGZ CVE : CVE-2026-63030 Chaîné avec CVE-2026-60137 Sévérité : Critique CVSS 9.8 Type : Exécution de code à distance pré-authentification RCE ⚠️ Avertissement Cet outil est fourni strictement à des fins éducatives et pour des tests de sécurité...
wp2shell
wp2shell Exécution de code à distance sans authentification pour WordPress 6.9.0–6.9.4 et 7.0.0–7.0.1. Enchaîne CVE-2026-63030 SQLi par confusion de routes dans le batch avec CVE-2026-60137 ré-entrée de changeset du customizer pour parvenir à la création d'un administrateur sans authentification ...
wordpress_exploit
Vulnerable Lab: CVE-2026-63030 WordPress This environment r...
Exploit for Interpretation Conflict in Wordpress
LANGZ — wp2shell Exploit Tool Author: LANGZ CVE: CV...
Exploit for Interpretation Conflict in Wordpress
WP2Shell — CVE-2026-63030 + CVE-2026-60137 WordPress Core Pre-...
Exploit for Interpretation Conflict in Wordpress
wp2shell — WordPress Core Pre-Auth RCE CVE-2026-63030 Ba...
Exploit for Interpretation Conflict in Wordpress
wp2shell-PoC ⚠ This tool is created solely for educationa...
wp2shell-ultimate
wp2shell-poc Independent proof-of-concept for the unauthentic...
Fedora 43 : wordpress (2026-46346e9637)
The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-46346e9637 advisory. Version 6.9.5 Security updates - A facilitated SQL injection issue - A REST API batch-route confusion and SQL injection issue leading to Remote Code Executio...
BIT-WORDPRESS-MULTISITE-2026-63030 WordPress < 7.0.2 - REST API batch-route confusion and SQL injection issue leading to Remote Code Execution
WordPress 6.9.x before 6.9.5 and 7.0.x before 7.0.2 is affected by a REST API batch endpoint route confusion issue which, combined with the authornotin WPQuery SQL Injection CVE-2026-60137, could allow an attacker to perform SQL Injection and achieve Remote Code Execution...