wp2shell: Wie eine Cache-Optimierung in WordPress zur SQL-Injection wurde

»wp2shell« bezeichnet eine Angriffskette aus zwei Schwachstellen im WordPress-Kern: der SQL-Injection CVE-2026-60137 in WP_Query und CVE-2026-63030 in der REST-API. In…