CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell——WordPress 核心预认证远程代码执行（RCE） REST API 批量路由混淆与 CVE-2026-60137 SQL 注入的链式利用 TL;DR —— 未经身份验证的攻击者可以将 WordPress REST API 批量路由缺陷与 WPQuery 中的 SQL 注入链接起来，在默认的 WordPress 安装上实现完整的远程代码执行——无需插件、无需账户、无需用户交互。由 Adam Kues（Assetnote / Searchlight Cyber）发现，并将其命名为 wp2shell 。已于 2026 年 7 月 17 日在...

CVE-2026-63030

CVE-2026-63030 - WordPress REST API 批量路由混淆 PoC 描述 针对 CVE-2026-63030 的概念验证漏洞利用，这是 WordPress（6.9.0 至 7.0.1 版本）中的一个预认证漏洞。它串联了： REST API 批量路由混淆（验证与调度不匹配） 通过 authorexclude 参数进行的 SQL 注入 oEmbed 缓存投毒 + Customizer changeset 权限提升 创建管理员用户 为远程命令执行上传插件 要求 Python 3.10+ 目标：WordPress 6.9.0 – 7.0.1，且至少有一个已发布的文章/页...

wp2shell-vulnerability-scanner

WP2Shell Scanner Una herramienta de auditoría de seguridad de solo lectura y no destructiva que escanea instalaciones de WordPress en busca de la cadena de vulnerabilidades wp2shell. Resumen WP2Shell Scanner es una utilidad bash que busca recursivamente en un árbol de directorios instalaciones de...

wordpress-batch-rce-lab

wp2shell: WordPress 批量 RCE 对CVE-2026-63030的技术剖析，这是一个WordPress核心REST API批量端点中的逻辑错误，允许匿名请求以不同请求的路由和权限检查进行分发，并链接到CVE-2026-60137（SQL注入），从而在标准安装上实现未经身份验证的远程代码执行。已于2026年7月在WordPress 7.0.2 / 6.9.5中修复。 披露声明。 本文和实验环境是在WordPress公开修复和Searchlight...

abdal-cve-2026-63030

English | فارسی 🛡️ Abdal CVE-2026-63030 PoC Exploits Abdal CVE-2026-63030 は、CVE-2026-63030 として追跡されている WordPress REST API バッチルート混乱に対する防御用の露出検証ツールです。この問題は、影響を受ける WordPress リリースで CVE-2026-60137 と連鎖させることができ、リモートコード実行につながる可能性があります。...

Exploit for CVE-2026-63030

CVE-2026-63030 The WordPress REST API batch routing confusi...

Imperva Customers Protected Against “wp2shell” Pre-Authentication RCE in WordPress Core

TL;DR : A critical pre-authentication Remote Code Execution RCE vulnerability, dubbed "wp2shell" CVE-2026-63030, has been identified in WordPress Core. This vulnerability allows an unauthenticated attacker to execute arbitrary code on a vulnerable WordPress installation without any preconditions,...