Kritische WordPress-RCE-Schwachstelle: wp2shell (CVE-2026-63030, CVE-2026-60137)

Eine kritische Schwachstelle für Remote-Code-Ausführung ohne Authentifizierung in WordPress Core ermöglicht anonymen Angreifern die vollständige Kompromittierung jeder Standard-WordPress-Installation. Über 500 Millionen Websites sind potenziell betroffen.