Critical wp2shell RCE Vulnerability – Complete Coverage Including PoC and Active Exploitation Details
20/07/2026-18:23 20/07/2026-18:26 מחשבים וטכנולוגיה Cyber Security News דיווח
A critical pre-authentication remote code execution (RCE) vulnerability chain nicknamed “wp2shell” has been disclosed in WordPress Core, putting an estimated 500 million-plus websites at risk of full takeover by completely unauthenticated attackers.
סיכום מאמר"איום חדש לאתרי WordPress: חולשה קריטית ב-WP2Shell מאפשרת לתוקפים לפרוץ לאתרים חדשים ולקחת את השליטה. בעיית הבטיחות החדשה, המכונה "wp2shell", מאפשרת לתוקפים לבצע התקפות רמות גבוהות של פריצה ובקרה רחבת-היקף. החולשה, המסווגת כחולשה קריטית, נמצאה ב-WP2Shell ומאפשרת לתוקפים לבצע התקפות רמות גבוהות של פריצה ובקרה רחבת-היקף. לפי המידע הזמין, כ-500 מיליון אתרים WordPress עלולים להיות חשופים לפגיעות זאת. ה-WP2Shell נחשף כבר בעבר, אך החולשה החדשה, המסווגת כחולשה קריטית, מאפשרת לתוקפים לבצע התקפות רמות גבוהות של פריצה ובקרה רחבת-היקף. אתרי WordPress חייבים לעדכן את גרסת ה-WP2Shell כדי למנוע התקפות רמות גבוהות של פריצה ובקרה רחבת-היקף. ה-WP2Shell הוא כלי שמאפשר לאתרי WordPress להגדיר פונקציות של פריצה ובקרה. ה-WP2Shell נחשף כבר בעבר, אך החולשה החדשה, המסווגת כחולשה קריטית, מאפשרת לתוקפים לבצע התקפתוכן זה נוצר על ידי בינה מלאכותית.
