Wp2shell on BR Defense Centerhttps://brdefense.center/tags/wp2shell/Recent content in Wp2shell on BR Defense CenterHugopt-brTue, 21 Jul 2026 14:04:34 -0300Vulnerabilidades críticas no WordPress permitem exploração por hackershttps://brdefense.center/news/vulnerabilidades-criticas-no-wordpress-permitem-ex/Tue, 21 Jul 2026 14:04:34 -0300https://brdefense.center/news/vulnerabilidades-criticas-no-wordpress-permitem-ex/<p>Hackers estão explorando uma série de vulnerabilidades críticas conhecidas como &lsquo;wp2shell&rsquo; (CVE-2026-63030 e CVE-2026-60137) que afetam o núcleo do WordPress. Essas falhas permitem que atacantes remotos executem código em instalações vulneráveis sem necessidade de autenticação, utilizando a funcionalidade de processamento em lote da API REST do WordPress. Após a divulgação do problema pela empresa SearchLight Cyber, começaram a surgir exploits de prova de conceito. A exploração ativa foi confirmada logo após o WordPress lançar correções nas versões 7.0.2, 6.9.5 e 6.8.6, que forçaram atualizações automáticas de segurança.</p>