WordPress устранил две критические уязвимости (wp2shell), позволяющие удалённо выполнить код без аутентификации
17 июля 2026 года команда безопасности WordPress выпустила экстренные обновления ядра системы, закрывающие две уязвимости. Первая из них - неавторизованная SQL-инъекция, зарегистрированная как CVE-2026-60137.