Vulnerabilidades críticas no WordPress permitem exploração por hackers
Hackers estão explorando uma série de vulnerabilidades críticas conhecidas como ‘wp2shell’ (CVE-2026-63030 e CVE-2026-60137) que afetam o núcleo do WordPress. Essas falhas permitem que atacantes remotos executem código em instalações vulneráveis sem necessidade de autenticação, utilizando a funcionalidade de processamento em lote da API REST do WordPress. Após a divulgação do problema pela empresa SearchLight Cyber, começaram a surgir exploits de prova de conceito. A exploração ativa foi confirmada logo após o WordPress lançar correções nas versões 7.0.2, 6.9.5 e 6.8.6, que forçaram atualizações automáticas de segurança.