wp2shell: Wie eine Cache-Optimierung in WordPress zur SQL-Injection wurde

»wp2shell« bezeichnet eine Angriffskette aus zwei Schwachstellen im WordPress-Kern: der SQL-Injection CVE-2026-60137 in WP_Query und CVE-2026-63030 in der REST-API. In WordPress 6.9.0 bis 6.9.4 und 7.0.0 bis 7.0.1 lassen sich beide Lücken verketten, sodass Angreifer im schlimmsten Fall ohne vorherige Anmeldung eigenen Code auf dem Server ausführen können. WordPress 6.8.0 bis 6.8.5 enthält…