CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell — RCE pre-autenticazione nel core di WordPress Confusione di route batch dell'API REST combinata con l'iniezione SQL CVE-2026-60137 TL;DR — Un attaccante non autenticato può combinare un bug di routing batch dell'API REST di WordPress con un'iniezione SQL in WPQuery per...

CVE-2026-63030

CVE-2026-63030 - PoC per la confusione delle route batch dell'API REST di WordPress Descrizione Exploit proof-of-concept per CVE-2026-63030, una vulnerabilità pre-autenticazione in WordPress versioni da 6.9.0 a 7.0.1. Combina: Confusione delle route batch dell'API REST discrepanza tra validazione...

wordpress-batch-rce-lab

wp2shell: RCE em Lote no WordPress Uma análise técnica do CVE-2026-63030, um bug de lógica no endpoint batch da API REST do WordPress que permite que uma requisição anônima seja despachada sob a rota e verificação de permissão de uma requisição diferente, encadeando com o CVE-2026-60137 injeção S...

wp2shell-vulnerability-scanner

WP2Shell Scanner A read-only, non-destructive security audit tool that scans WordPress installations for the wp2shell vulnerability chain. Panoramica WP2Shell Scanner è un'utilità bash che ricerca ricorsivamente un albero di directory per installazioni WordPress e verifica se ciascun sito esegue...

Exploit for CVE-2026-63030

CVE-2026-63030 The WordPress REST API batch routing confusi...

Imperva Customers Protected Against “wp2shell” Pre-Authentication RCE in WordPress Core

TL;DR : A critical pre-authentication Remote Code Execution RCE vulnerability, dubbed "wp2shell" CVE-2026-63030, has been identified in WordPress Core. This vulnerability allows an unauthenticated attacker to execute arbitrary code on a vulnerable WordPress installation without any preconditions,...