CVE-2026-63030: Выполнение произвольного кода в WordPress

Выполнение произвольного кода в WordPress

Уязвимое программное обеспечение

• WordPress: до 7.1 beta2

Последствия эксплуатации

ACE: Выполнение произвольного кода

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.8
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Нет
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Анализ целевого объекта
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-436
Описание: Конфликт интерпретации

Ссылки

• https://www.picussecurity.com/resource/blog/cve-2026-63030-and-cve-2026-60137-wp2shell-wordpress-rce-explained
• https://github.com/Bhanunamikaze/WP2Shell-CVE-2026-63030-POC
• https://github.com/Colere-Sys/wp2shell-poc
• https://github.com/mrmtwoj/Fix-CVE-2026-60137-CVE-2026-63030-in-wordpress
• https://isc.sans.edu/diary/WordPress+Exploitation+Underway+CVE202663030/33168
• https://www.rapid7.com/blog/post/etr-cve-2026-63030-wp2shell-a-critical-remote-code-execution-vulnerability-in-wordpress-core/
• https://wordpress.org/news/2026/07/wordpress-7-0-2-release/
• https://flawfence.com/blog/en/wp2shell-wordpress-rce-vulnerability-cve-2026-63030/
• https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-ff9f-jf42-662q
• https://www.vulncheck.com/blog/wp2shell
• https://bdu.fstec.ru/vul/2026-10241