CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell — WordPress 핵심 Pre-Auth RCE REST API 배치 라우트 혼동, CVE-2026-60137 SQL 인젝션과 연쇄 TL;DR — 인증되지 않은 공격자가 WordPress REST API 배치 라우팅 버그와 WPQuery의 SQL 인젝션을 연쇄하여 기본 WordPress 설치에서 완전한 원격 코드 실행RCE에 도달할 수 있습니다. 플러그인, 계정, 사용자 상호작용이 필요하지 않습니다. 이 취약점은 Adam KuesAssetnote / Searchlight Cyber가...

CVE-2026-63030

CVE-2026-63030 - WordPress REST API 배치 라우트 혼동 PoC 설명 CVE-2026-63030에 대한 개념 증명PoC 익스플로잇입니다. WordPress버전 6.9.0 7.0.1의 사전 인증pre-authentication 취약점으로, 다음을 연쇄적으로 사용합니다: REST API 배치 라우트 혼동검증 vs 디스패치 불일치 authorexclude 파라미터를 통한 SQL 인젝션 oEmbed 캐시 중독 + Customizer changeset 권한 상승 관리자 사용자 생성 원격 명령 실행을 위한 플러그...

wp2shell-vulnerability-scanner

WP2Shell Scanner WordPress 설치에서 wp2shell 취약점 체인을 검사하는 읽기 전용, 비파괴적 보안 감사 도구입니다. 개요 WP2Shell Scanner는 디렉터리 트리를 재귀적으로 검색하여 WordPress 설치를 찾고 각 사이트가 wp2shell 취약점CVE-2026-63030 + CVE-2026-60137에 취약한 코어 버전을 실행 중인지 확인하는 bash 유틸리티입니다. 이 도구는 시스템 관리자와 보안 팀이 긴급 패치가 필요한 WordPress 인스턴스를 신속하게 식별할 수 있도록 설계되었습니다...

wordpress-batch-rce-lab

wp2shell: WordPress 배치 RCE CVE-2026-63030의 기술적 분석: WordPress 코어 REST API 배치 엔드포인트의 논리 버그로, 익명 요청이 다른 요청의 라우트 및 권한 확인 하에 디스패치되도록 하여, CVE-2026-60137SQL 인젝션과 연계되어 기본 설치에서 인증되지 않은 원격 코드 실행을 가능하게 합니다. 2026년 7월 WordPress 7.0.2 / 6.9.5에서 패치됨. 공개 사항. 이 분석 문서와 실습 환경은 WordPress의 공개 수정 및 Searchlight Cyber의 ...

abdal-cve-2026-63030

English | فارسی 🛡️ Abdal CVE-2026-63030 PoC 익스플로잇 Abdal CVE-2026-63030 은 CVE-2026-63030 으로 추적되는 WordPress REST API 배치 라우트 혼동에 대한 방어적 노출 검증 도구입니다. 이 문제는 영향을 받는 WordPress 릴리스에서 CVE-2026-60137 과 연계될 수 있으며 원격 코드 실행으로 이어질 수 있습니다. 이 도구는 관리자, 침해 대응 담당자, 그리고 권한이 부여된 보안 팀이 무기화된 취약점 체인을 재현하지 않고도 단일 웹사이트 또는...

Exploit for CVE-2026-63030

CVE-2026-63030 The WordPress REST API batch routing confusi...

Imperva Customers Protected Against “wp2shell” Pre-Authentication RCE in WordPress Core

TL;DR : A critical pre-authentication Remote Code Execution RCE vulnerability, dubbed "wp2shell" CVE-2026-63030, has been identified in WordPress Core. This vulnerability allows an unauthenticated attacker to execute arbitrary code on a vulnerable WordPress installation without any preconditions,...