Holy shit
wp2shell (CVE-2026-63030 & CVE-2026-60137) - full RCE chain
" Independent proof-of-concept for the unauthenticated WordPress REST batch route-confusion SQL injection associated with Searchlight Cyber's wp2shell advisory."
rce
PHP2Shell: Analyse der kritischen RCE-Schwachstellen (CVE-2026-109618 und CVE-2026-109619)
“Das PHP-Projekt hat am 21. Oktober 2026 außerplanmäßige Sicherheitsupdates veröffentlicht, um zwei kritische Schwachstellen auf Interpreter-Ebene zu s...”