Vulnerabilità wp2shell in WordPress: RCE pre-authentication in 500 milioni di siti

Una grave vulnerabilità pre-authentication Remote Code Execution (RCE) chiamata wp2shell (CVE-2026-63030) colpisce WordPress Core, permettendo agli attaccanti di eseguire codice arbitrario senza necessità di autenticazione. La falla interessa le versioni 6.9.0-6.9.4 e 7.0.0-7.0.1, con patch disponibili nelle versioni 6.9.5 e 7.0.2. Imperva offre protezione tramite Cloud WAF e WAF-GW, ma è cruciale aggiornare immediatamente o bloccare gli endpoint vulnerabili.