Tag: CVE-2026-63030

WP2Shell: verižna ranljivost v jedru WordPress omogoča prevzem administratorskih računov

Raziskovalci Seqrite so dokumentirali verigo WP2Shell, ki združuje dve ranljivosti jedra WordPress in neavtenticiranemu napadalcu omogoči ustvarjanje skrbniškega računa ter namestitev spletne lupine prek vtičnika. Obe ranljivosti, CVE-2026-63030 in CVE-2026-60137, sta v katalogu CISA KEV.