CVE-2026-63030

CVE-2026-63030 + CVE-2026-60137 — WP2Shell REST बैच रूट कन्फ्यूज़न + SQLi के माध्यम से WordPress Core प्री-ऑथेंटिकेशन RCE अवलोकन CVE-2026-63030 CVSS 9.8 और CVE-2026-60137 CVSS 9.1 WordPress Core में एक गंभीर प्री-ऑथेंटिकेशन रिमोट कोड एक्ज़ीक्यूशन श्रृंखला बनाते हैं। ये कमज़ोरियाँ WordPress के सभी...

wp2shell

wp2shell - WordPress RCE PoC CVE-2026-63030 + CVE-2026-60137 WordPress कोर में अनप्रमाणित रिमोट कोड एक्ज़ीक्यूशन Unauthenticated Remote Code Execution द्वारा: JohenLastGen 📌 अवलोकन यह उपकरण दो महत्वपूर्ण WordPress कमजोरियों को जोड़कर अनप्रमाणित RCE प्राप्त करता है: Vulnerability| CVE| Description...

wp2shell

wp2shell-check CVE-2026-63030 / CVE-2026-60137 "wp2shell" के लिए गैर-हस्तक्षेपी जाँचकर्ता, जो WordPress कोर में एक प्री-ऑथेंटिकेशन RCE श्रृंखला है REST API बैच-रूट कन्फ्यूज़न → SQL injection → RCE। प्रभावित: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1, 7.1 बीटा पूर्ण RCE श्रृंखला; 6.8.0–6.8.5 केवल SQL...

wp-cve-2026-63030-check

wp2shell-check WordPress "wp2shell" प्री-ऑथेंटिकेशन RCE श्रृंखला CVE-2026-63030 + CVE-2026-60137 के लिए गैर-आक्रामक एक्सपोज़र जाँचकर्ता। ⚠️ केवल अधिकृत उपयोग। इसे केवल उन्हीं WordPress इंस्टेंस पर चलाएँ जिनके आप मालिक हैं या जिनके परीक्षण की आपको स्पष्ट अनुमति है। यह एक ट्राइएज सहायता है,...

wp2shell-scanner

wp2shell-scanner @bahartanir katherinepierce द्वारा ZephrFish/wp2shell-scanner का फोर्क, अतिरिक्त सुधारों के साथ। Adam Kues Assetnote और Mustafa Can İPEKÇİ nukedx द्वारा अनुसंधान। WordPress कोर के wp2shell CVE-2026-63030 / CVE-2026-60137 के संपर्क का पता लगाने और सत्यापन उपकरण। मोड एक फ्लैग के सा...

WordPresShell

WordPresShell पूर्व-प्रमाणीकरण RCE PoC CVE-2026-63030 + CVE-2026-60137 WordPress कोर के लिए। REST /batch/v1 रूट कन्फ्यूजन → WPQuery authornotin SQLi → अप्रमाणित एडमिन निर्माण → वेबशेल। एकल फ़ाइल, केवल Python stdlib। भेद्यता: Adam Kues Searchlight Cyber। प्रभावित: 6.9.0–6.9.4, 7.0.0–7.0.1। सुधार:...

📄 WordPress 7.0.1 Remote Code Execution

A proof of concept exploit for WordPress versions 6.9.0 through 6.9.4 and 7.0.0 through 7.0.1 that contain an unauthenticated remote code execution vulnerability. The exploit chains a REST API batch route confusion vulnerability with a SQL injection vulnerability to write a PHP web shell to the w...

wp2shell

wp2shell-check Non-intrusive checker for CVE-2026-63030 /...

wp2shell-PoC

wp2shell — CVE-2026-63030 + CVE-2026-60137 WordPress Pre-Auth...

Exploit for CVE-2026-60137

wp2shell-lab Educational PoC and lab for CVE-2026-63030 + C...

Exploit for CVE-2026-63030

WordPress REST API Batch Route Confusion + SQL Injection → RCE...

Exploit for CVE-2026-63030

wp2shell-poc Proof-of-concept for an unauthenticated SQL inje...

CVE-2026-63030

WordPress 6.9.x before 6.9.5 and 7.0.x before 7.0.2 is affected by a REST API batch endpoint route confusion issue which, combined with the authornotin WPQuery SQL Injection CVE-2026-60137, could allow an attacker to perform SQL Injection and achieve Remote Code Execution...

PT-2026-60856

Name of the Vulnerable Software and Affected Versions WordPress versions 6.9.0 through 6.9.4 WordPress versions 7.0.0 through 7.0.1 Description A route confusion issue in the REST API batch endpoint, combined with a SQL injection flaw in the WP Query class, allows a remote attacker to perform SQL...