wp2shell

wp2shell Execução remota de código pré-autenticação para WordPress 6.9.0–6.9.4 e 7.0.0–7.0.1. Encadeia o CVE-2026-63030 confusão de rota em lote com SQLi com o CVE-2026-60137 reentrada de changeset do customizer para obter criação de administrador não autenticado e execução de comandos no sistema...