Author: admin6431

Ohmydev — Développeur freelance web & mobile à Bruxelles (SEO & Ads)

wp2shell : la faille WordPress qui permet de prendre le contrôle d’un site sans mot de passe

Depuis le 17 juillet 2026, une faille critique touche le cœur de WordPress. Baptisée wp2shell (CVE-2026-63030, associée à CVE-2026-60137), elle est exploitée activement et figure au catalogue KEV de la CISA. Comment fonctionne wp2shell ? Une confusion de routes dans l’API REST (endpoint /wp-json/batch/v1) permet à un visiteur anonyme d’injecter un paramètre dans une requête WP_Query. Cela ouvre la porte …

Lire plus