WP2Shell

bestaat uit twee fouten: SQL-injectie en fout in REST API-eindpunt

“De eerste fout is een SQL-injectie, de tweede zit in het REST API-eindpunt dat losse verzoeken bundelt”

maakt mogelijk ongeauthenticeerde remote code execution

“laat aanvallers zonder in te loggen code uitvoeren op je website”

is kritiek lek in de kern van WordPress

“Een kritiek lek in de kern van WordPress, door onderzoekers WP2Shell gedoopt”