CVE-2026-63030

CVE-2026-63030 WordPress REST API confusione di route batch + SQL injection che porta a creazione di amministratore non autorizzato → esecuzione remota di codice — PoC della catena di sfruttamento completa. Solo per test di sicurezza autorizzati, riproduzione di vulnerabilità e ricerca. Vietato...

wp2shell

wp2shell Exécution de code à distance sans authentification contre WordPress Core. Enchaîne CVE-2026-60137 SQLi dans le paramètre authornotin / authorexclude de WPQuery avec CVE-2026-63030 confusion de route batch de l'API REST pour une RCE sans authentification. Versions affectées...

CVE-2026-63030-wp2r00t

wp2r00t - Proof-of-Concept per SQL Injection Blind tramite Confusione di Rotta Batch in WordPress Un proof-of-concept autonomo per l'iniezione SQL blind non autenticata raggiungibile tramite l'endpoint batch REST di WordPress /wp-json/batch/v1. È un'implementazione indipendente costruita a partir...

wp2shell

CVE-2026-63030 + CVE-2026-60137 - « wp2shell » : RCE non authentifiée dans le cœur de WordPress API REST : confusion de routes batch CVE-2026-63030 enchaînée avec une injection SQLauthornotin de WPQuery CVE-2026-60137 → exécution de code à distance avant authentification contre une installation...

CVE-2026-63030

🚨 CVE-2026-63030 — WP2Shell WordPress REST API-Routen-Verwirrung → Remote-Codeausführung Eine kritische Schwachstelle im WordPress-Core, die eine REST-API-Routen-Verwirrung ermöglicht und mit SQL-Injection verkettet werden kann, um eine Remote-Codeausführung ohne Authentifizierung zu erreichen. 📖...

wp2shell

wp2shell-check Nicht-intrusiver Prüfer für CVE-2026-63030 / CVE-2026-60137 "wp2shell", eine Pre-Authentifizierungs-RCE-Kette im WordPress-Kern REST-API-Batch-Routen-Konfusion → SQL-Injection → RCE. Betroffen: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1, 7.1 beta vollständige RCE-Kette; 6.8.0–6.8.5 nur...

wp2shell-poc

wp2shell-poc Proof-of-concept indipendente per l'iniezione SQL blind basata su confusione di route del batch REST non autenticato di WordPress, associata all'avviso wp2shell di Searchlight Cyber. Questo repository non è il checker ufficiale di Searchlight Cyber. check conferma il percorso SQLi,...

wp2shell

wp2shell von: ek0ms savi0r Unauthenticated Remote Code Execution für WordPress Core POC CVE-2026-63030 + CVE-2026-60137 wp2shell Exploit für eine kritische Sicherheitslückenkette im WordPress Core. Er kombiniert einen REST-API-Batch-Route-Confusion-Bug mit einer SQL-Injection in WPQuery, um eine...

wp2shell-poc2

wp2shell-poc Prova de conceito para uma injeção de SQL não autenticada no núcleo do WordPress que encadeia até execução remota de código, por meio de confusão de rota no lote REST CVE-2026-63030. O exploit não exige credenciais nem configuração além de um alvo acessível. Ele alcança a injeção por...

wordpress-cve-2026-63030

Confusione di route batch dell'API REST di WordPress + SQL Injection → RCE Pre-autenticazione, non autenticato, nessun plugin richiesto. Funziona su un'installazione WordPress standard tramite l'endpoint batch dell'API REST...

wp2shell

🔍 wp2shell - Scanner di vulnerabilità ed Exploit per WordPress CVE-2026-63030 ⚡ Scanner di vulnerabilità ed exploit veloce e in tempo reale per CVE-2026-63030 wp2shell 📌 Panoramica wp2shell è un toolkit completo per rilevare e sfruttare CVE-2026-63030 , una vulnerabilità critica in WordPress che...

wp2shell-lab

wp2shell-lab PoC didattico e laboratorio per CVE-2026-63030 + CVE-2026-60137 : SQL injection pre-autenticazione nel core di WordPress tramite confusione sulle route batch REST. Scoperto da Adam Kues Searchlight Cyber / Assetnote. Corretto in WordPress 6.9.5 / 7.0.2. Avvio rapido root@kitploit:...

wp2shell-poc

wp2shell 💙 Unterstützen Sie das Projekt Wenn Sie meine Arbeit schätzen, erwägen Sie bitte, das Projekt über USDT TRC20: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN zu unterstützen WordPress Core Pre-Authentication RCE Chain wp2shell ist ein Proof-of-Concept für Sicherheitsforschung, das eine...

CVE-2026-49468-LiteLLM-Auth-Bypass

CVE-2026-49468 — Bypass di autenticazione non autenticato in LiteLLM tramite confusione di route dell'Host-Header Bypass di autenticazione/autorizzazione pre-autenticazione nel proxy LiteLLM BerriAI. Un singolo header Host manipolato fa sì che il proxy valuti la sua decisione di autenticazione...

cve-2026-63030-lab

CVE-2026-63030 — Laboratorio wp2shell RCE pre-autenticazione nel core di WordPress tramite REST API Batch Route Confusion + SQL Injection...

wp2shell-vulnerability-scanner

WP2Shell Scanner A read-only, non-destructive security audit tool that scans WordPress installations for the wp2shell vulnerability chain. Panoramica WP2Shell Scanner è un'utilità bash che ricerca ricorsivamente un albero di directory per installazioni WordPress e verifica se ciascun sito esegue...

Exploit for Interpretation Conflict in Wordpress

wp2shell — WordPress Core Pre-Auth RCE CVE-2026-63030 Ba...

Exploit for Interpretation Conflict in Wordpress

wp2shell-PoC ⚠ This tool is created solely for educationa...

BIT-WORDPRESS-MULTISITE-2026-63030 WordPress < 7.0.2 - REST API batch-route confusion and SQL injection issue leading to Remote Code Execution

WordPress 6.9.x before 6.9.5 and 7.0.x before 7.0.2 is affected by a REST API batch endpoint route confusion issue which, combined with the authornotin WPQuery SQL Injection CVE-2026-60137, could allow an attacker to perform SQL Injection and achieve Remote Code Execution...

BIT-WORDPRESS-2026-63030 WordPress < 7.0.2 - REST API batch-route confusion and SQL injection issue leading to Remote Code Execution

WordPress 6.9.x before 6.9.5 and 7.0.x before 7.0.2 is affected by a REST API batch endpoint route confusion issue which, combined with the authornotin WPQuery SQL Injection CVE-2026-60137, could allow an attacker to perform SQL Injection and achieve Remote Code Execution...