CERT24Критическая уязвимость Click2Shell в WordPress позволяет злоумышленникам выполнять произвольный PHP-код
Цепочка удалённого выполнения кода Click2Shell в ядре WordPress, не требующая предварительной аутентификации, позволяет злоумышленнику принудительно установить тему из официального каталога WordPress.org и выполнить произвольный PHP-файл. Для проведения атаки вошедший в систему администратор должен посетить специально сформированную ссылку.