CERT24Критическая уязвимость WordPress XSS2Shell может привести к полному захвату сервера
Цепочка уязвимостей WordPress XSS2Shell может позволить захватить учётную запись администратора и выполнить код удалённо. Согласно источнику, атака начинается с обработки незарегистрированного имени пользователя на странице входа и может привести к получению действительного пароля приложения, публикации содержимого с правами администратора и выполнению плагина с произвольным PHP-кодом.