vulnerabilities BleepingComputer Verificada
Vulnerabilidades críticas de wp2shell en WordPress explotadas para instalar webshells
WordPress wp2shell vulnerabilidades webshells seguridad
Resumen
Los hackers están explotando las vulnerabilidades críticas de wp2shell (CVE-2026-63030 y CVE-2026-60137) en WordPress Core para desplegar webshells persistentes e instalar plugins maliciosos en servidores afectados. Esto puede permitir a los atacantes acceder y controlar los sitios web comprometidos. La explotación de estas vulnerabilidades puede tener un impacto significativo en la seguridad de los sitios web que utilizan WordPress.
Hackers are exploiting the "wp2shell" critical vulnerability suite (CVE-2026-63030 and CVE-2026-60137) affecting WordPress Core to deploy persistent webshells and install malicious plugins on affected servers. [...]