3 matches found
wp2shell
wp2shell Inyección SQL ciega por confusión de ruta batch en REST de WordPress — cadena de explotación automatizada. CVE-2026-63030 / CVE-2026-60137 | ---|--- Afectado| WordPress 6.9.0 – 6.9.4 y 7.0.0 – 7.0.1 Corregido| WordPress 6.9.5 / 7.0.2 Sumidero| SQL authornotin vía parámetro authorexclude...
9.8CVSS8.6AI score0.97271EPSS
SaveExploits79
CVE-2026-60137-and-CVE-2026-63030
wp2shell Lab — CVE-2026-60137 & CVE-2026-63030 Laboratorio de RCE Pre-Auth en WordPress Core — explotación real, RCE en el servidor. ADVERTENCIA: El laboratorio ejecuta WordPress VULNERABLE. No exponer a internet. Estructura root@kitploit: . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 1...
9.8CVSS8.8AI score0.97271EPSS
SaveExploits79References1
20