Vulnérabilité critique WordPress RCE : wp2shell (CVE-2026-63030, CVE-2026-60137)

Une vulnérabilité critique d'exécution de code à distance sans authentification dans WordPress Core permet à un attaquant anonyme de compromettre toute installation WordPress standard. Plus de 500 millions de sites sont potentiellement concernés.