{"id":66498,"date":"2026-07-20T09:50:59","date_gmt":"2026-07-20T02:50:59","guid":{"rendered":"https:\/\/www.hostatom.com\/content\/?p=66498"},"modified":"2026-07-20T11:05:45","modified_gmt":"2026-07-20T04:05:45","slug":"wordpress-%e0%b8%ad%e0%b8%ad%e0%b8%81%e0%b9%81%e0%b8%9e%e0%b8%95%e0%b8%8a%e0%b9%8c%e0%b8%ad%e0%b8%b8%e0%b8%94%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88-wp2shell-%e0%b8%ab","status":"publish","type":"post","link":"https:\/\/www.hostatom.com\/content\/66498\/","title":{"rendered":"WordPress \u0e2d\u0e2d\u0e01\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e2d\u0e38\u0e14\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 wp2shell \u0e2b\u0e25\u0e31\u0e07\u0e21\u0e35 Public PoC \u0e41\u0e1e\u0e23\u0e48\u0e2a\u0e39\u0e48\u0e2a\u0e32\u0e18\u0e32\u0e23\u0e13\u0e30"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"66498\" class=\"elementor elementor-66498\" data-elementor-post-type=\"post\">\n\t\t\t\t<div class=\"elementor-element elementor-element-95c9fe4 e-flex e-con-boxed e-con e-parent\" data-id=\"95c9fe4\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-8faf431 elementor-widget elementor-widget-text-editor\" data-id=\"8faf431\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">\u0e1c\u0e39\u0e49\u0e14\u0e39\u0e41\u0e25\u0e40\u0e27\u0e47\u0e1a\u0e44\u0e0b\u0e15\u0e4c WordPress \u0e04\u0e27\u0e23\u0e15\u0e23\u0e27\u0e08\u0e2a\u0e2d\u0e1a\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e0a\u0e31\u0e19\u0e17\u0e35\u0e48\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e42\u0e14\u0e22\u0e40\u0e23\u0e47\u0e27 \u0e2b\u0e25\u0e31\u0e07\u0e21\u0e35\u0e01\u0e32\u0e23\u0e40\u0e1c\u0e22\u0e41\u0e1e\u0e23\u0e48 \u0e42\u0e04\u0e49\u0e14\u0e15\u0e31\u0e27\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e42\u0e08\u0e21\u0e15\u0e35 (Public PoC) \u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e23\u0e49\u0e32\u0e22\u0e41\u0e23\u0e07 &#8220;wp2shell&#8221; \u0e0b\u0e36\u0e48\u0e07\u0e40\u0e1b\u0e47\u0e19\u0e01\u0e32\u0e23\u0e42\u0e08\u0e21\u0e15\u0e35\u0e41\u0e1a\u0e1a Remote Code Execution (RCE) \u0e17\u0e35\u0e48\u0e2d\u0e32\u0e08\u0e40\u0e1b\u0e34\u0e14\u0e42\u0e2d\u0e01\u0e32\u0e2a\u0e43\u0e2b\u0e49\u0e1c\u0e39\u0e49\u0e44\u0e21\u0e48\u0e2b\u0e27\u0e31\u0e07\u0e14\u0e35\u0e23\u0e31\u0e19\u0e04\u0e33\u0e2a\u0e31\u0e48\u0e07\u0e1a\u0e19\u0e40\u0e0b\u0e34\u0e23\u0e4c\u0e1f\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e41\u0e25\u0e30\u0e22\u0e36\u0e14\u0e40\u0e27\u0e47\u0e1a\u0e44\u0e0b\u0e15\u0e4c\u0e44\u0e14\u0e49 \u0e42\u0e14\u0e22\u0e44\u0e21\u0e48\u0e08\u0e33\u0e40\u0e1b\u0e47\u0e19\u0e15\u0e49\u0e2d\u0e07\u0e40\u0e02\u0e49\u0e32\u0e2a\u0e39\u0e48\u0e23\u0e30\u0e1a\u0e1a\u0e01\u0e48\u0e2d\u0e19\u0e43\u0e19\u0e1a\u0e32\u0e07\u0e01\u0e23\u0e13\u0e35 \u0e17\u0e33\u0e43\u0e2b\u0e49\u0e04\u0e27\u0e32\u0e21\u0e40\u0e2a\u0e35\u0e48\u0e22\u0e07\u0e43\u0e19\u0e01\u0e32\u0e23\u0e16\u0e39\u0e01\u0e42\u0e08\u0e21\u0e15\u0e35\u0e40\u0e1e\u0e34\u0e48\u0e21\u0e2a\u0e39\u0e07\u0e02\u0e36\u0e49\u0e19\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e21\u0e32\u0e01<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-14de345 elementor-widget elementor-widget-heading\" data-id=\"14de345\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 wp2shell \u0e04\u0e37\u0e2d\u0e2d\u0e30\u0e44\u0e23?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-10cccb0 elementor-widget elementor-widget-text-editor\" data-id=\"10cccb0\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">wp2shell \u0e40\u0e1b\u0e47\u0e19\u0e01\u0e32\u0e23\u0e19\u0e33\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 2 \u0e23\u0e32\u0e22\u0e01\u0e32\u0e23\u0e21\u0e32\u0e43\u0e0a\u0e49\u0e23\u0e48\u0e27\u0e21\u0e01\u0e31\u0e19 \u0e44\u0e14\u0e49\u0e41\u0e01\u0e48<\/span><\/p><ul><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">CVE-2026-63030 \u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e43\u0e19 REST API (Batch Route Confusion)<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">CVE-2026-60137 \u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 SQL Injection \u0e43\u0e19 WP_Query<\/span><\/li><\/ul><p><span style=\"font-weight: 400;\">\u0e40\u0e21\u0e37\u0e48\u0e2d\u0e19\u0e33\u0e21\u0e32\u0e43\u0e0a\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e23\u0e48\u0e27\u0e21\u0e01\u0e31\u0e19 \u0e1c\u0e39\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e19\u0e33\u0e44\u0e1b\u0e2a\u0e39\u0e48\u0e01\u0e32\u0e23 Remote Code Execution (RCE) \u0e44\u0e14\u0e49\u0e1a\u0e19 WordPress Core \u0e42\u0e14\u0e22\u0e44\u0e21\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e15\u0e34\u0e14\u0e15\u0e31\u0e49\u0e07\u0e1b\u0e25\u0e31\u0e4a\u0e01\u0e2d\u0e34\u0e19\u0e40\u0e1e\u0e34\u0e48\u0e21\u0e40\u0e15\u0e34\u0e21 \u0e41\u0e25\u0e30\u0e43\u0e19\u0e1a\u0e32\u0e07\u0e2a\u0e16\u0e32\u0e19\u0e01\u0e32\u0e23\u0e13\u0e4c\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e42\u0e08\u0e21\u0e15\u0e35\u0e44\u0e14\u0e49\u0e42\u0e14\u0e22\u0e44\u0e21\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e22\u0e37\u0e19\u0e22\u0e31\u0e19\u0e15\u0e31\u0e27\u0e15\u0e19 (Pre-authentication)<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d10ed0e elementor-widget elementor-widget-heading\" data-id=\"d10ed0e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e0a\u0e31\u0e19\u0e17\u0e35\u0e48\u0e44\u0e14\u0e49\u0e23\u0e31\u0e1a\u0e1c\u0e25\u0e01\u0e23\u0e30\u0e17\u0e1a<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3876cc7 elementor-widget elementor-widget-text-editor\" data-id=\"3876cc7\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">\u0e01\u0e32\u0e23\u0e42\u0e08\u0e21\u0e15\u0e35\u0e41\u0e1a\u0e1a RCE \u0e08\u0e30\u0e2a\u0e48\u0e07\u0e1c\u0e25\u0e15\u0e48\u0e2d WordPress \u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e0a\u0e31\u0e19 6.9.0 \u2013 6.9.4 \u0e41\u0e25\u0e30 7.0.0 \u2013 7.0.1 \u0e2a\u0e48\u0e27\u0e19\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 SQL Injection \u0e08\u0e30\u0e2a\u0e48\u0e07\u0e1c\u0e25\u0e22\u0e49\u0e2d\u0e19\u0e2b\u0e25\u0e31\u0e07\u0e44\u0e1b\u0e16\u0e36\u0e07 WordPress \u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e0a\u0e31\u0e19 6.8.0 \u2013 6.8.5 \u0e2d\u0e22\u0e48\u0e32\u0e07\u0e44\u0e23\u0e01\u0e47\u0e15\u0e32\u0e21 \u0e43\u0e19\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e0a\u0e31\u0e19 6.8.x \u0e44\u0e21\u0e48\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e19\u0e33\u0e44\u0e1b\u0e40\u0e0a\u0e37\u0e48\u0e2d\u0e21\u0e40\u0e1b\u0e47\u0e19\u0e01\u0e32\u0e23\u0e42\u0e08\u0e21\u0e15\u0e35 RCE \u0e14\u0e49\u0e27\u0e22\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e19\u0e35\u0e49\u0e44\u0e14\u0e49 \u0e40\u0e19\u0e37\u0e48\u0e2d\u0e07\u0e08\u0e32\u0e01\u0e2d\u0e35\u0e01\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e16\u0e39\u0e01\u0e40\u0e1e\u0e34\u0e48\u0e21\u0e40\u0e02\u0e49\u0e32\u0e21\u0e32\u0e43\u0e19 WordPress 6.9<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-023426e elementor-widget elementor-widget-heading\" data-id=\"023426e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">\u0e21\u0e35 Public PoC \u0e41\u0e25\u0e30\u0e40\u0e23\u0e34\u0e48\u0e21\u0e1e\u0e1a\u0e01\u0e32\u0e23\u0e42\u0e08\u0e21\u0e15\u0e35\u0e08\u0e23\u0e34\u0e07\u0e41\u0e25\u0e49\u0e27<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-855170a elementor-widget elementor-widget-text-editor\" data-id=\"855170a\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">\u0e41\u0e21\u0e49\u0e17\u0e35\u0e21\u0e1c\u0e39\u0e49\u0e04\u0e49\u0e19\u0e1e\u0e1a\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e08\u0e30\u0e44\u0e21\u0e48\u0e44\u0e14\u0e49\u0e40\u0e1b\u0e34\u0e14\u0e40\u0e1c\u0e22\u0e23\u0e32\u0e22\u0e25\u0e30\u0e40\u0e2d\u0e35\u0e22\u0e14\u0e17\u0e32\u0e07\u0e40\u0e17\u0e04\u0e19\u0e34\u0e04\u0e17\u0e31\u0e49\u0e07\u0e2b\u0e21\u0e14 \u0e41\u0e15\u0e48\u0e1b\u0e31\u0e08\u0e08\u0e38\u0e1a\u0e31\u0e19\u0e44\u0e14\u0e49\u0e21\u0e35 Public Proof-of-Concept (PoC) \u0e2b\u0e25\u0e32\u0e22\u0e0a\u0e38\u0e14\u0e16\u0e39\u0e01\u0e40\u0e1c\u0e22\u0e41\u0e1e\u0e23\u0e48\u0e1a\u0e19 GitHub \u0e41\u0e25\u0e49\u0e27<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-fa6872d elementor-widget elementor-widget-text-editor\" data-id=\"fa6872d\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">\u0e19\u0e2d\u0e01\u0e08\u0e32\u0e01\u0e19\u0e35\u0e49 \u0e1a\u0e23\u0e34\u0e29\u0e31\u0e17\u0e14\u0e49\u0e32\u0e19\u0e04\u0e27\u0e32\u0e21\u0e1b\u0e25\u0e2d\u0e14\u0e20\u0e31\u0e22 watchTowr \u0e22\u0e31\u0e07\u0e23\u0e30\u0e1a\u0e38\u0e27\u0e48\u0e32\u0e40\u0e23\u0e34\u0e48\u0e21\u0e1e\u0e1a\u0e2a\u0e31\u0e0d\u0e0d\u0e32\u0e13\u0e02\u0e2d\u0e07\u0e01\u0e32\u0e23\u0e42\u0e08\u0e21\u0e15\u0e35\u0e40\u0e27\u0e47\u0e1a\u0e44\u0e0b\u0e15\u0e4c\u0e08\u0e23\u0e34\u0e07 (In-the-Wild Exploitation) \u0e2b\u0e25\u0e31\u0e07\u0e08\u0e32\u0e01\u0e21\u0e35\u0e01\u0e32\u0e23\u0e40\u0e1c\u0e22\u0e41\u0e1e\u0e23\u0e48 PoC \u0e17\u0e33\u0e43\u0e2b\u0e49\u0e40\u0e27\u0e47\u0e1a\u0e44\u0e0b\u0e15\u0e4c\u0e17\u0e35\u0e48\u0e22\u0e31\u0e07\u0e44\u0e21\u0e48\u0e44\u0e14\u0e49\u0e2d\u0e31\u0e1b\u0e40\u0e14\u0e15\u0e21\u0e35\u0e04\u0e27\u0e32\u0e21\u0e40\u0e2a\u0e35\u0e48\u0e22\u0e07\u0e2a\u0e39\u0e07\u0e01\u0e27\u0e48\u0e32\u0e17\u0e35\u0e48\u0e1c\u0e48\u0e32\u0e19\u0e21\u0e32<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-23e825b elementor-widget elementor-widget-heading\" data-id=\"23e825b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">\u0e41\u0e1e\u0e15\u0e0b\u0e4c\u0e41\u0e01\u0e49\u0e44\u0e02\u0e04\u0e27\u0e32\u0e21\u0e1b\u0e25\u0e2d\u0e14\u0e20\u0e31\u0e22<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8efa561 elementor-widget elementor-widget-text-editor\" data-id=\"8efa561\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">\u0e17\u0e35\u0e21 WordPress \u0e44\u0e14\u0e49\u0e2d\u0e2d\u0e01\u0e2d\u0e31\u0e1b\u0e40\u0e14\u0e15\u0e41\u0e1e\u0e15\u0e0b\u0e4c\u0e14\u0e49\u0e32\u0e19\u0e04\u0e27\u0e32\u0e21\u0e1b\u0e25\u0e2d\u0e14\u0e20\u0e31\u0e22\u0e41\u0e25\u0e49\u0e27 \u0e44\u0e14\u0e49\u0e41\u0e01\u0e48<\/span><\/p><ul><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">WordPress 7.0.2<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">WordPress 6.9.5<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">WordPress 6.8.6 (\u0e41\u0e01\u0e49\u0e40\u0e09\u0e1e\u0e32\u0e30 SQL Injection)<\/span><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-afe7c6d elementor-widget elementor-widget-heading\" data-id=\"afe7c6d\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">\u0e21\u0e32\u0e15\u0e23\u0e01\u0e32\u0e23\u0e0a\u0e31\u0e48\u0e27\u0e04\u0e23\u0e32\u0e27 \u0e2b\u0e32\u0e01\u0e22\u0e31\u0e07\u0e2d\u0e31\u0e1b\u0e40\u0e14\u0e15\u0e44\u0e21\u0e48\u0e44\u0e14\u0e49<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-16c5695 elementor-widget elementor-widget-text-editor\" data-id=\"16c5695\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<ul><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">\u0e1a\u0e25\u0e47\u0e2d\u0e01\u0e01\u0e32\u0e23\u0e40\u0e02\u0e49\u0e32\u0e16\u0e36\u0e07 REST API \u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a\u0e1c\u0e39\u0e49\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e17\u0e35\u0e48\u0e44\u0e21\u0e48\u0e44\u0e14\u0e49\u0e25\u0e47\u0e2d\u0e01\u0e2d\u0e34\u0e19 (\u0e2b\u0e32\u0e01\u0e44\u0e21\u0e48\u0e08\u0e33\u0e40\u0e1b\u0e47\u0e19)<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">\u0e1a\u0e25\u0e47\u0e2d\u0e01\u0e40\u0e2a\u0e49\u0e19\u0e17\u0e32\u0e07 \/wp-json\/batch\/v1 \u0e41\u0e25\u0e30 ?rest_route=\/batch\/v1 \u0e1c\u0e48\u0e32\u0e19 Web Application Firewall (WAF)<\/span><\/li><\/ul><p><span style=\"font-weight: 400;\">\u0e17\u0e32\u0e07\u0e14\u0e49\u0e32\u0e19 Cloudflare \u0e40\u0e2d\u0e07\u0e01\u0e47\u0e44\u0e14\u0e49\u0e40\u0e1e\u0e34\u0e48\u0e21\u0e01\u0e0e WAF \u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a\u0e15\u0e23\u0e27\u0e08\u0e08\u0e31\u0e1a\u0e41\u0e25\u0e30\u0e1a\u0e25\u0e47\u0e2d\u0e01\u0e01\u0e32\u0e23\u0e42\u0e08\u0e21\u0e15\u0e35\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e17\u0e31\u0e49\u0e07\u0e2a\u0e2d\u0e07\u0e23\u0e32\u0e22\u0e01\u0e32\u0e23\u0e43\u0e2b\u0e49\u0e01\u0e31\u0e1a\u0e25\u0e39\u0e01\u0e04\u0e49\u0e32\u0e17\u0e38\u0e01\u0e41\u0e1e\u0e47\u0e01\u0e40\u0e01\u0e08 \u0e23\u0e27\u0e21\u0e16\u0e36\u0e07\u0e41\u0e1e\u0e47\u0e01\u0e40\u0e01\u0e08\u0e1f\u0e23\u0e35 \u0e2d\u0e22\u0e48\u0e32\u0e07\u0e44\u0e23\u0e01\u0e47\u0e15\u0e32\u0e21 WAF \u0e40\u0e1b\u0e47\u0e19\u0e40\u0e1e\u0e35\u0e22\u0e07\u0e21\u0e32\u0e15\u0e23\u0e01\u0e32\u0e23\u0e25\u0e14\u0e04\u0e27\u0e32\u0e21\u0e40\u0e2a\u0e35\u0e48\u0e22\u0e07 \u0e41\u0e25\u0e30\u0e44\u0e21\u0e48\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e17\u0e14\u0e41\u0e17\u0e19\u0e01\u0e32\u0e23\u0e15\u0e34\u0e14\u0e15\u0e31\u0e49\u0e07\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e44\u0e14\u0e49<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2a4bc5f elementor-widget elementor-widget-text-editor\" data-id=\"2a4bc5f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">\u0e01\u0e32\u0e23\u0e40\u0e1c\u0e22\u0e41\u0e1e\u0e23\u0e48 Public PoC \u0e17\u0e33\u0e43\u0e2b\u0e49\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 wp2shell \u0e01\u0e25\u0e32\u0e22\u0e40\u0e1b\u0e47\u0e19\u0e20\u0e31\u0e22\u0e04\u0e38\u0e01\u0e04\u0e32\u0e21\u0e17\u0e35\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e40\u0e23\u0e48\u0e07\u0e08\u0e31\u0e14\u0e01\u0e32\u0e23 \u0e42\u0e14\u0e22\u0e40\u0e09\u0e1e\u0e32\u0e30\u0e40\u0e27\u0e47\u0e1a\u0e44\u0e0b\u0e15\u0e4c\u0e17\u0e35\u0e48\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 WordPress 6.9.x \u0e41\u0e25\u0e30 7.0.x \u0e0b\u0e36\u0e48\u0e07\u0e2d\u0e32\u0e08\u0e16\u0e39\u0e01\u0e42\u0e08\u0e21\u0e15\u0e35\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e23\u0e31\u0e19\u0e42\u0e04\u0e49\u0e14\u0e1a\u0e19\u0e40\u0e0b\u0e34\u0e23\u0e4c\u0e1f\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e44\u0e14\u0e49 \u0e2b\u0e32\u0e01\u0e22\u0e31\u0e07\u0e44\u0e21\u0e48\u0e44\u0e14\u0e49\u0e2d\u0e31\u0e1b\u0e40\u0e14\u0e15 \u0e04\u0e27\u0e23\u0e23\u0e35\u0e1a\u0e15\u0e34\u0e14\u0e15\u0e31\u0e49\u0e07 WordPress 7.0.2, 6.9.5 \u0e2b\u0e23\u0e37\u0e2d 6.8.6 (\u0e15\u0e32\u0e21\u0e2a\u0e32\u0e22\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e0a\u0e31\u0e19\u0e17\u0e35\u0e48\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19) \u0e42\u0e14\u0e22\u0e40\u0e23\u0e47\u0e27\u0e17\u0e35\u0e48\u0e2a\u0e38\u0e14 \u0e1e\u0e23\u0e49\u0e2d\u0e21\u0e15\u0e23\u0e27\u0e08\u0e2a\u0e2d\u0e1a\u0e27\u0e48\u0e32\u0e23\u0e30\u0e1a\u0e1a\u0e2d\u0e31\u0e1b\u0e40\u0e14\u0e15\u0e14\u0e49\u0e32\u0e19\u0e04\u0e27\u0e32\u0e21\u0e1b\u0e25\u0e2d\u0e14\u0e20\u0e31\u0e22\u0e17\u0e33\u0e07\u0e32\u0e19\u0e40\u0e23\u0e35\u0e22\u0e1a\u0e23\u0e49\u0e2d\u0e22\u0e41\u0e25\u0e49\u0e27 \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e1b\u0e49\u0e2d\u0e07\u0e01\u0e31\u0e19\u0e04\u0e27\u0e32\u0e21\u0e40\u0e2a\u0e35\u0e22\u0e2b\u0e32\u0e22\u0e17\u0e35\u0e48\u0e2d\u0e32\u0e08\u0e40\u0e01\u0e34\u0e14\u0e02\u0e36\u0e49\u0e19<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-430ea16 elementor-widget elementor-widget-text-editor\" data-id=\"430ea16\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">\u0e2b\u0e32\u0e01\u0e15\u0e49\u0e2d\u0e07\u0e01\u0e32\u0e23\u0e04\u0e27\u0e32\u0e21\u0e1b\u0e25\u0e2d\u0e14\u0e20\u0e31\u0e22\u0e04\u0e23\u0e1a\u0e27\u0e07\u0e08\u0e23 <\/span><a href=\"https:\/\/www.hostatom.com\/\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">hostatom<\/span><\/a><span style=\"font-weight: 400;\"> \u0e21\u0e35\u0e1a\u0e23\u0e34\u0e01\u0e32\u0e23\u0e14\u0e39\u0e41\u0e25\u0e40\u0e27\u0e47\u0e1a\u0e44\u0e0b\u0e15\u0e4c <\/span><a href=\"https:\/\/www.hostatom.com\/wordpress-hosting\/\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">WordPress<\/span><\/a><span style=\"font-weight: 400;\"> \u0e04\u0e23\u0e1a\u0e27\u0e07\u0e08\u0e23 \u0e23\u0e27\u0e21\u0e16\u0e36\u0e07\u0e2d\u0e31\u0e1b\u0e40\u0e14\u0e15\u0e1b\u0e25\u0e31\u0e4a\u0e01\u0e2d\u0e34\u0e19 \u0e2a\u0e41\u0e01\u0e19\u0e21\u0e31\u0e25\u0e41\u0e27\u0e23\u0e4c \u0e41\u0e25\u0e30\u0e40\u0e1d\u0e49\u0e32\u0e23\u0e30\u0e27\u0e31\u0e07\u0e15\u0e25\u0e2d\u0e14 24 \u0e0a\u0e21.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1ec63d4 elementor-widget elementor-widget-text-editor\" data-id=\"1ec63d4\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>\u0e17\u0e35\u0e48\u0e21\u0e32: <em>BleepingComputer<\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>\u0e1c\u0e39\u0e49\u0e14\u0e39\u0e41\u0e25\u0e40\u0e27\u0e47\u0e1a\u0e44\u0e0b\u0e15\u0e4c WordPress \u0e04\u0e27\u0e23\u0e15\u0e23\u0e27\u0e08\u0e2a\u0e2d\u0e1a\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e0a\u0e31\u0e19\u0e17\u0e35\u0e48\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e42\u0e14\u0e22\u0e40\u0e23\u0e47\u0e27 \u0e2b\u0e25\u0e31\u0e07\u0e21\u0e35\u0e01\u0e32\u0e23\u0e40\u0e1c\u0e22\u0e41\u0e1e\u0e23\u0e48 \u0e42\u0e04\u0e49\u0e14\u0e15\u0e31\u0e27\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e42\u0e08\u0e21\u0e15\u0e35 (Public PoC) \u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e23\u0e49\u0e32\u0e22\u0e41\u0e23\u0e07 &#8220;wp2shell&#8221; \u0e0b\u0e36\u0e48\u0e07\u0e40\u0e1b\u0e47\u0e19\u0e01\u0e32\u0e23\u0e42\u0e08\u0e21\u0e15\u0e35\u0e41\u0e1a\u0e1a Remote Code Execution (RCE) \u0e17\u0e35\u0e48\u0e2d\u0e32\u0e08\u0e40\u0e1b\u0e34\u0e14\u0e42\u0e2d\u0e01\u0e32\u0e2a\u0e43\u0e2b\u0e49\u0e1c\u0e39\u0e49\u0e44\u0e21\u0e48\u0e2b\u0e27\u0e31\u0e07\u0e14\u0e35\u0e23\u0e31\u0e19\u0e04\u0e33\u0e2a\u0e31\u0e48\u0e07\u0e1a\u0e19\u0e40\u0e0b\u0e34\u0e23\u0e4c\u0e1f\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e41\u0e25\u0e30\u0e22\u0e36\u0e14\u0e40\u0e27\u0e47\u0e1a\u0e44\u0e0b\u0e15\u0e4c\u0e44\u0e14\u0e49 \u0e42\u0e14\u0e22\u0e44\u0e21\u0e48\u0e08\u0e33\u0e40\u0e1b\u0e47\u0e19\u0e15\u0e49\u0e2d\u0e07\u0e40\u0e02\u0e49\u0e32\u0e2a\u0e39\u0e48\u0e23\u0e30\u0e1a\u0e1a\u0e01\u0e48\u0e2d\u0e19\u0e43\u0e19\u0e1a\u0e32\u0e07\u0e01\u0e23\u0e13\u0e35 \u0e17\u0e33\u0e43\u0e2b\u0e49\u0e04\u0e27\u0e32\u0e21\u0e40\u0e2a\u0e35\u0e48\u0e22\u0e07\u0e43\u0e19\u0e01\u0e32\u0e23\u0e16\u0e39\u0e01\u0e42\u0e08\u0e21\u0e15\u0e35\u0e40\u0e1e\u0e34\u0e48\u0e21\u0e2a\u0e39\u0e07\u0e02\u0e36\u0e49\u0e19\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e21\u0e32\u0e01 \u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 wp2shell \u0e04\u0e37\u0e2d\u0e2d\u0e30\u0e44\u0e23? wp2shell \u0e40\u0e1b\u0e47\u0e19\u0e01\u0e32\u0e23\u0e19\u0e33\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 2 \u0e23\u0e32\u0e22\u0e01\u0e32\u0e23\u0e21\u0e32\u0e43\u0e0a\u0e49\u0e23\u0e48\u0e27\u0e21\u0e01\u0e31\u0e19 \u0e44\u0e14\u0e49\u0e41\u0e01\u0e48 CVE-2026-63030 \u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e43\u0e19 REST API (Batch Route Confusion) CVE-2026-60137 \u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 SQL Injection \u0e43\u0e19 WP_Query \u0e40\u0e21\u0e37\u0e48\u0e2d\u0e19\u0e33\u0e21\u0e32\u0e43\u0e0a\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e23\u0e48\u0e27\u0e21\u0e01\u0e31\u0e19 \u0e1c\u0e39\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e19\u0e33\u0e44\u0e1b\u0e2a\u0e39\u0e48\u0e01\u0e32\u0e23 Remote Code Execution (RCE) \u0e44\u0e14\u0e49\u0e1a\u0e19 WordPress Core \u0e42\u0e14\u0e22\u0e44\u0e21\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e15\u0e34\u0e14\u0e15\u0e31\u0e49\u0e07\u0e1b\u0e25\u0e31\u0e4a\u0e01\u0e2d\u0e34\u0e19\u0e40\u0e1e\u0e34\u0e48\u0e21\u0e40\u0e15\u0e34\u0e21 \u0e41\u0e25\u0e30\u0e43\u0e19\u0e1a\u0e32\u0e07\u0e2a\u0e16\u0e32\u0e19\u0e01\u0e32\u0e23\u0e13\u0e4c\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e42\u0e08\u0e21\u0e15\u0e35\u0e44\u0e14\u0e49\u0e42\u0e14\u0e22\u0e44\u0e21\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e22\u0e37\u0e19\u0e22\u0e31\u0e19\u0e15\u0e31\u0e27\u0e15\u0e19 (Pre-authentication) \u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e0a\u0e31\u0e19\u0e17\u0e35\u0e48\u0e44\u0e14\u0e49\u0e23\u0e31\u0e1a\u0e1c\u0e25\u0e01\u0e23\u0e30\u0e17\u0e1a \u0e01\u0e32\u0e23\u0e42\u0e08\u0e21\u0e15\u0e35\u0e41\u0e1a\u0e1a RCE \u0e08\u0e30\u0e2a\u0e48\u0e07\u0e1c\u0e25\u0e15\u0e48\u0e2d WordPress [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":66500,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,6],"tags":[],"class_list":["post-66498","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","category-vulnerability"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO Pro 4.9.10 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0e1c\u0e39\u0e49\u0e14\u0e39\u0e41\u0e25\u0e40\u0e27\u0e47\u0e1a\u0e44\u0e0b\u0e15\u0e4c WordPress \u0e04\u0e27\u0e23\u0e15\u0e23\u0e27\u0e08\u0e2a\u0e2d\u0e1a\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e0a\u0e31\u0e19\u0e17\u0e35\u0e48\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e42\u0e14\u0e22\u0e40\u0e23\u0e47\u0e27 \u0e2b\u0e25\u0e31\u0e07\u0e21\u0e35\u0e01\u0e32\u0e23\u0e40\u0e1c\u0e22\u0e41\u0e1e\u0e23\u0e48 \u0e42\u0e04\u0e49\u0e14\u0e15\u0e31\u0e27\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e42\u0e08\u0e21\u0e15\u0e35 (Public PoC) \u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e23\u0e49\u0e32\u0e22\u0e41\u0e23\u0e07 \u201cwp2shell\u201d \u0e0b\u0e36\u0e48\u0e07\u0e40\u0e1b\u0e47\u0e19\u0e01\u0e32\u0e23\u0e42\u0e08\u0e21\u0e15\u0e35\u0e41\u0e1a\u0e1a Remote Code Execution (RCE) \u0e17\u0e35\u0e48\u0e2d\u0e32\u0e08\u0e40\u0e1b\u0e34\u0e14\u0e42\u0e2d\u0e01\u0e32\u0e2a\u0e43\u0e2b\u0e49\u0e1c\u0e39\u0e49\u0e44\u0e21\u0e48\u0e2b\u0e27\u0e31\u0e07\u0e14\u0e35\u0e23\u0e31\u0e19\u0e04\u0e33\u0e2a\u0e31\u0e48\u0e07\u0e1a\u0e19\u0e40\u0e0b\u0e34\u0e23\u0e4c\u0e1f\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e41\u0e25\u0e30\u0e22\u0e36\u0e14\u0e40\u0e27\u0e47\u0e1a\u0e44\u0e0b\u0e15\u0e4c\u0e44\u0e14\u0e49 \u0e42\u0e14\u0e22\u0e44\u0e21\u0e48\u0e08\u0e33\u0e40\u0e1b\u0e47\u0e19\u0e15\u0e49\u0e2d\u0e07\u0e40\u0e02\u0e49\u0e32\u0e2a\u0e39\u0e48\u0e23\u0e30\u0e1a\u0e1a\u0e01\u0e48\u0e2d\u0e19\u0e43\u0e19\u0e1a\u0e32\u0e07\u0e01\u0e23\u0e13\u0e35 \u0e17\u0e33\u0e43\u0e2b\u0e49\u0e04\u0e27\u0e32\u0e21\u0e40\u0e2a\u0e35\u0e48\u0e22\u0e07\u0e43\u0e19\u0e01\u0e32\u0e23\u0e16\u0e39\u0e01\u0e42\u0e08\u0e21\u0e15\u0e35\u0e40\u0e1e\u0e34\u0e48\u0e21\u0e2a\u0e39\u0e07\u0e02\u0e36\u0e49\u0e19\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e21\u0e32\u0e01 \u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 wp2shell \u0e04\u0e37\u0e2d\u0e2d\u0e30\u0e44\u0e23? wp2shell \u0e40\u0e1b\u0e47\u0e19\u0e01\u0e32\u0e23\u0e19\u0e33\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 2 \u0e23\u0e32\u0e22\u0e01\u0e32\u0e23\u0e21\u0e32\u0e43\u0e0a\u0e49\u0e23\u0e48\u0e27\u0e21\u0e01\u0e31\u0e19 \u0e44\u0e14\u0e49\u0e41\u0e01\u0e48 CVE-2026-63030 \u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e43\u0e19 REST API (Batch Route Confusion) CVE-2026-60137 \u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 SQL Injection \u0e43\u0e19 WP_Query \u0e40\u0e21\u0e37\u0e48\u0e2d\u0e19\u0e33\u0e21\u0e32\u0e43\u0e0a\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e23\u0e48\u0e27\u0e21\u0e01\u0e31\u0e19 \u0e1c\u0e39\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e19\u0e33\u0e44\u0e1b\u0e2a\u0e39\u0e48\u0e01\u0e32\u0e23 Remote Code Execution (RCE) \u0e44\u0e14\u0e49\u0e1a\u0e19 WordPress Core \u0e42\u0e14\u0e22\u0e44\u0e21\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e15\u0e34\u0e14\u0e15\u0e31\u0e49\u0e07\u0e1b\u0e25\u0e31\u0e4a\u0e01\u0e2d\u0e34\u0e19\u0e40\u0e1e\u0e34\u0e48\u0e21\u0e40\u0e15\u0e34\u0e21 \u0e41\u0e25\u0e30\u0e43\u0e19\u0e1a\u0e32\u0e07\u0e2a\u0e16\u0e32\u0e19\u0e01\u0e32\u0e23\u0e13\u0e4c\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e42\u0e08\u0e21\u0e15\u0e35\u0e44\u0e14\u0e49\u0e42\u0e14\u0e22\u0e44\u0e21\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e22\u0e37\u0e19\u0e22\u0e31\u0e19\u0e15\u0e31\u0e27\u0e15\u0e19 (Pre-authentication) \u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e0a\u0e31\u0e19\u0e17\u0e35\u0e48\u0e44\u0e14\u0e49\u0e23\u0e31\u0e1a\u0e1c\u0e25\u0e01\u0e23\u0e30\u0e17\u0e1a \u0e01\u0e32\u0e23\u0e42\u0e08\u0e21\u0e15\u0e35\u0e41\u0e1a\u0e1a RCE \u0e08\u0e30\u0e2a\u0e48\u0e07\u0e1c\u0e25\u0e15\u0e48\u0e2d WordPress\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"atpisit\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/www.hostatom.com\/content\/66498\/\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO Pro (AIOSEO) 4.9.10\" \/>\n\t\t<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n\t\t<meta name=\"twitter:site\" content=\"@hostatomdotcom\" \/>\n\t\t<meta name=\"twitter:title\" content=\"WordPress \u0e2d\u0e2d\u0e01\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e2d\u0e38\u0e14\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 wp2shell \u0e2b\u0e25\u0e31\u0e07\u0e21\u0e35 Public PoC \u0e41\u0e1e\u0e23\u0e48\u0e2a\u0e39\u0e48\u0e2a\u0e32\u0e18\u0e32\u0e23\u0e13\u0e30 - Hostatom Web Hosting\" \/>\n\t\t<meta name=\"twitter:description\" content=\"\u0e1c\u0e39\u0e49\u0e14\u0e39\u0e41\u0e25\u0e40\u0e27\u0e47\u0e1a\u0e44\u0e0b\u0e15\u0e4c WordPress \u0e04\u0e27\u0e23\u0e15\u0e23\u0e27\u0e08\u0e2a\u0e2d\u0e1a\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e0a\u0e31\u0e19\u0e17\u0e35\u0e48\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e42\u0e14\u0e22\u0e40\u0e23\u0e47\u0e27 \u0e2b\u0e25\u0e31\u0e07\u0e21\u0e35\u0e01\u0e32\u0e23\u0e40\u0e1c\u0e22\u0e41\u0e1e\u0e23\u0e48 \u0e42\u0e04\u0e49\u0e14\u0e15\u0e31\u0e27\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e42\u0e08\u0e21\u0e15\u0e35 (Public PoC) \u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e23\u0e49\u0e32\u0e22\u0e41\u0e23\u0e07 \u201cwp2shell\u201d \u0e0b\u0e36\u0e48\u0e07\u0e40\u0e1b\u0e47\u0e19\u0e01\u0e32\u0e23\u0e42\u0e08\u0e21\u0e15\u0e35\u0e41\u0e1a\u0e1a Remote Code Execution (RCE) \u0e17\u0e35\u0e48\u0e2d\u0e32\u0e08\u0e40\u0e1b\u0e34\u0e14\u0e42\u0e2d\u0e01\u0e32\u0e2a\u0e43\u0e2b\u0e49\u0e1c\u0e39\u0e49\u0e44\u0e21\u0e48\u0e2b\u0e27\u0e31\u0e07\u0e14\u0e35\u0e23\u0e31\u0e19\u0e04\u0e33\u0e2a\u0e31\u0e48\u0e07\u0e1a\u0e19\u0e40\u0e0b\u0e34\u0e23\u0e4c\u0e1f\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e41\u0e25\u0e30\u0e22\u0e36\u0e14\u0e40\u0e27\u0e47\u0e1a\u0e44\u0e0b\u0e15\u0e4c\u0e44\u0e14\u0e49 \u0e42\u0e14\u0e22\u0e44\u0e21\u0e48\u0e08\u0e33\u0e40\u0e1b\u0e47\u0e19\u0e15\u0e49\u0e2d\u0e07\u0e40\u0e02\u0e49\u0e32\u0e2a\u0e39\u0e48\u0e23\u0e30\u0e1a\u0e1a\u0e01\u0e48\u0e2d\u0e19\u0e43\u0e19\u0e1a\u0e32\u0e07\u0e01\u0e23\u0e13\u0e35 \u0e17\u0e33\u0e43\u0e2b\u0e49\u0e04\u0e27\u0e32\u0e21\u0e40\u0e2a\u0e35\u0e48\u0e22\u0e07\u0e43\u0e19\u0e01\u0e32\u0e23\u0e16\u0e39\u0e01\u0e42\u0e08\u0e21\u0e15\u0e35\u0e40\u0e1e\u0e34\u0e48\u0e21\u0e2a\u0e39\u0e07\u0e02\u0e36\u0e49\u0e19\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e21\u0e32\u0e01 \u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 wp2shell \u0e04\u0e37\u0e2d\u0e2d\u0e30\u0e44\u0e23? wp2shell \u0e40\u0e1b\u0e47\u0e19\u0e01\u0e32\u0e23\u0e19\u0e33\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 2 \u0e23\u0e32\u0e22\u0e01\u0e32\u0e23\u0e21\u0e32\u0e43\u0e0a\u0e49\u0e23\u0e48\u0e27\u0e21\u0e01\u0e31\u0e19 \u0e44\u0e14\u0e49\u0e41\u0e01\u0e48 CVE-2026-63030 \u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e43\u0e19 REST API (Batch Route Confusion) CVE-2026-60137 \u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 SQL Injection \u0e43\u0e19 WP_Query \u0e40\u0e21\u0e37\u0e48\u0e2d\u0e19\u0e33\u0e21\u0e32\u0e43\u0e0a\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e23\u0e48\u0e27\u0e21\u0e01\u0e31\u0e19 \u0e1c\u0e39\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e19\u0e33\u0e44\u0e1b\u0e2a\u0e39\u0e48\u0e01\u0e32\u0e23 Remote Code Execution (RCE) \u0e44\u0e14\u0e49\u0e1a\u0e19 WordPress Core \u0e42\u0e14\u0e22\u0e44\u0e21\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e15\u0e34\u0e14\u0e15\u0e31\u0e49\u0e07\u0e1b\u0e25\u0e31\u0e4a\u0e01\u0e2d\u0e34\u0e19\u0e40\u0e1e\u0e34\u0e48\u0e21\u0e40\u0e15\u0e34\u0e21 \u0e41\u0e25\u0e30\u0e43\u0e19\u0e1a\u0e32\u0e07\u0e2a\u0e16\u0e32\u0e19\u0e01\u0e32\u0e23\u0e13\u0e4c\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e42\u0e08\u0e21\u0e15\u0e35\u0e44\u0e14\u0e49\u0e42\u0e14\u0e22\u0e44\u0e21\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e22\u0e37\u0e19\u0e22\u0e31\u0e19\u0e15\u0e31\u0e27\u0e15\u0e19 (Pre-authentication) \u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e0a\u0e31\u0e19\u0e17\u0e35\u0e48\u0e44\u0e14\u0e49\u0e23\u0e31\u0e1a\u0e1c\u0e25\u0e01\u0e23\u0e30\u0e17\u0e1a \u0e01\u0e32\u0e23\u0e42\u0e08\u0e21\u0e15\u0e35\u0e41\u0e1a\u0e1a RCE \u0e08\u0e30\u0e2a\u0e48\u0e07\u0e1c\u0e25\u0e15\u0e48\u0e2d WordPress\" \/>\n\t\t<meta name=\"twitter:creator\" content=\"@hostatomdotcom\" \/>\n\t\t<meta name=\"twitter:image\" content=\"https:\/\/www.hostatom.com\/content\/wp-content\/uploads\/2026\/07\/news-WordPress-Core-wp2shell-RCE-flaws-public-exploits-patch-now-web.webp\" \/>\n\t\t<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t\t<meta name=\"twitter:data1\" content=\"atpisit\" \/>\n\t\t<script type=\"application\/ld+json\" class=\"aioseo-schema\">\n\t\t\t{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/66498\\\/#article\",\"name\":\"WordPress \\u0e2d\\u0e2d\\u0e01\\u0e41\\u0e1e\\u0e15\\u0e0a\\u0e4c\\u0e2d\\u0e38\\u0e14\\u0e0a\\u0e48\\u0e2d\\u0e07\\u0e42\\u0e2b\\u0e27\\u0e48 wp2shell \\u0e2b\\u0e25\\u0e31\\u0e07\\u0e21\\u0e35 Public PoC \\u0e41\\u0e1e\\u0e23\\u0e48\\u0e2a\\u0e39\\u0e48\\u0e2a\\u0e32\\u0e18\\u0e32\\u0e23\\u0e13\\u0e30 - Hostatom Web Hosting\",\"headline\":\"WordPress \\u0e2d\\u0e2d\\u0e01\\u0e41\\u0e1e\\u0e15\\u0e0a\\u0e4c\\u0e2d\\u0e38\\u0e14\\u0e0a\\u0e48\\u0e2d\\u0e07\\u0e42\\u0e2b\\u0e27\\u0e48 wp2shell \\u0e2b\\u0e25\\u0e31\\u0e07\\u0e21\\u0e35 Public PoC \\u0e41\\u0e1e\\u0e23\\u0e48\\u0e2a\\u0e39\\u0e48\\u0e2a\\u0e32\\u0e18\\u0e32\\u0e23\\u0e13\\u0e30\",\"author\":{\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/author\\\/atpisit\\\/#author\"},\"publisher\":{\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/#organization\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/news-WordPress-Core-wp2shell-RCE-flaws-public-exploits-patch-now-web.webp\",\"width\":950,\"height\":450,\"caption\":\"WordPress patch headline on dark red background with WordPress logo; Thai text mentions a public PoC exploit (HostAtom branding at top-right).\"},\"datePublished\":\"2026-07-20T09:50:59+07:00\",\"dateModified\":\"2026-07-20T11:05:45+07:00\",\"inLanguage\":\"en-US\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/66498\\\/#webpage\"},\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/66498\\\/#webpage\"},\"articleSection\":\"News, Vulnerability\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/66498\\\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content#listItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.hostatom.com\\\/content\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/66498\\\/#listItem\",\"name\":\"WordPress \\u0e2d\\u0e2d\\u0e01\\u0e41\\u0e1e\\u0e15\\u0e0a\\u0e4c\\u0e2d\\u0e38\\u0e14\\u0e0a\\u0e48\\u0e2d\\u0e07\\u0e42\\u0e2b\\u0e27\\u0e48 wp2shell \\u0e2b\\u0e25\\u0e31\\u0e07\\u0e21\\u0e35 Public PoC \\u0e41\\u0e1e\\u0e23\\u0e48\\u0e2a\\u0e39\\u0e48\\u0e2a\\u0e32\\u0e18\\u0e32\\u0e23\\u0e13\\u0e30\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/66498\\\/#listItem\",\"position\":2,\"name\":\"WordPress \\u0e2d\\u0e2d\\u0e01\\u0e41\\u0e1e\\u0e15\\u0e0a\\u0e4c\\u0e2d\\u0e38\\u0e14\\u0e0a\\u0e48\\u0e2d\\u0e07\\u0e42\\u0e2b\\u0e27\\u0e48 wp2shell \\u0e2b\\u0e25\\u0e31\\u0e07\\u0e21\\u0e35 Public PoC \\u0e41\\u0e1e\\u0e23\\u0e48\\u0e2a\\u0e39\\u0e48\\u0e2a\\u0e32\\u0e18\\u0e32\\u0e23\\u0e13\\u0e30\",\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content#listItem\",\"name\":\"Home\"}}]},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/#organization\",\"name\":\"Hostatom Web Hosting\",\"description\":\"Professional Web Hosting Provider\",\"url\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/wp-content\\\/uploads\\\/2016\\\/10\\\/hostatom-w-logo.png\",\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/66498\\\/#organizationLogo\",\"width\":204,\"height\":46},\"image\":{\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/66498\\\/#organizationLogo\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/hostatomdotcom\",\"https:\\\/\\\/twitter.com\\\/hostatomdotcom\",\"https:\\\/\\\/www.youtube.com\\\/user\\\/hostatom\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/author\\\/atpisit\\\/#author\",\"url\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/author\\\/atpisit\\\/\",\"name\":\"atpisit\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/66498\\\/#authorImage\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/7d291495d2363e3eebe7b6d372530b1744827f27a0ebb34356afba6c5a0e9fa5?s=96&d=mm&r=g\",\"width\":96,\"height\":96,\"caption\":\"atpisit\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/66498\\\/#webpage\",\"url\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/66498\\\/\",\"name\":\"WordPress \\u0e2d\\u0e2d\\u0e01\\u0e41\\u0e1e\\u0e15\\u0e0a\\u0e4c\\u0e2d\\u0e38\\u0e14\\u0e0a\\u0e48\\u0e2d\\u0e07\\u0e42\\u0e2b\\u0e27\\u0e48 wp2shell \\u0e2b\\u0e25\\u0e31\\u0e07\\u0e21\\u0e35 Public PoC \\u0e41\\u0e1e\\u0e23\\u0e48\\u0e2a\\u0e39\\u0e48\\u0e2a\\u0e32\\u0e18\\u0e32\\u0e23\\u0e13\\u0e30 - Hostatom Web Hosting\",\"description\":\"\\u0e1c\\u0e39\\u0e49\\u0e14\\u0e39\\u0e41\\u0e25\\u0e40\\u0e27\\u0e47\\u0e1a\\u0e44\\u0e0b\\u0e15\\u0e4c WordPress \\u0e04\\u0e27\\u0e23\\u0e15\\u0e23\\u0e27\\u0e08\\u0e2a\\u0e2d\\u0e1a\\u0e40\\u0e27\\u0e2d\\u0e23\\u0e4c\\u0e0a\\u0e31\\u0e19\\u0e17\\u0e35\\u0e48\\u0e43\\u0e0a\\u0e49\\u0e07\\u0e32\\u0e19\\u0e42\\u0e14\\u0e22\\u0e40\\u0e23\\u0e47\\u0e27 \\u0e2b\\u0e25\\u0e31\\u0e07\\u0e21\\u0e35\\u0e01\\u0e32\\u0e23\\u0e40\\u0e1c\\u0e22\\u0e41\\u0e1e\\u0e23\\u0e48 \\u0e42\\u0e04\\u0e49\\u0e14\\u0e15\\u0e31\\u0e27\\u0e2d\\u0e22\\u0e48\\u0e32\\u0e07\\u0e42\\u0e08\\u0e21\\u0e15\\u0e35 (Public PoC) \\u0e2a\\u0e33\\u0e2b\\u0e23\\u0e31\\u0e1a\\u0e0a\\u0e48\\u0e2d\\u0e07\\u0e42\\u0e2b\\u0e27\\u0e48\\u0e23\\u0e49\\u0e32\\u0e22\\u0e41\\u0e23\\u0e07 \\u201cwp2shell\\u201d \\u0e0b\\u0e36\\u0e48\\u0e07\\u0e40\\u0e1b\\u0e47\\u0e19\\u0e01\\u0e32\\u0e23\\u0e42\\u0e08\\u0e21\\u0e15\\u0e35\\u0e41\\u0e1a\\u0e1a Remote Code Execution (RCE) \\u0e17\\u0e35\\u0e48\\u0e2d\\u0e32\\u0e08\\u0e40\\u0e1b\\u0e34\\u0e14\\u0e42\\u0e2d\\u0e01\\u0e32\\u0e2a\\u0e43\\u0e2b\\u0e49\\u0e1c\\u0e39\\u0e49\\u0e44\\u0e21\\u0e48\\u0e2b\\u0e27\\u0e31\\u0e07\\u0e14\\u0e35\\u0e23\\u0e31\\u0e19\\u0e04\\u0e33\\u0e2a\\u0e31\\u0e48\\u0e07\\u0e1a\\u0e19\\u0e40\\u0e0b\\u0e34\\u0e23\\u0e4c\\u0e1f\\u0e40\\u0e27\\u0e2d\\u0e23\\u0e4c\\u0e41\\u0e25\\u0e30\\u0e22\\u0e36\\u0e14\\u0e40\\u0e27\\u0e47\\u0e1a\\u0e44\\u0e0b\\u0e15\\u0e4c\\u0e44\\u0e14\\u0e49 \\u0e42\\u0e14\\u0e22\\u0e44\\u0e21\\u0e48\\u0e08\\u0e33\\u0e40\\u0e1b\\u0e47\\u0e19\\u0e15\\u0e49\\u0e2d\\u0e07\\u0e40\\u0e02\\u0e49\\u0e32\\u0e2a\\u0e39\\u0e48\\u0e23\\u0e30\\u0e1a\\u0e1a\\u0e01\\u0e48\\u0e2d\\u0e19\\u0e43\\u0e19\\u0e1a\\u0e32\\u0e07\\u0e01\\u0e23\\u0e13\\u0e35 \\u0e17\\u0e33\\u0e43\\u0e2b\\u0e49\\u0e04\\u0e27\\u0e32\\u0e21\\u0e40\\u0e2a\\u0e35\\u0e48\\u0e22\\u0e07\\u0e43\\u0e19\\u0e01\\u0e32\\u0e23\\u0e16\\u0e39\\u0e01\\u0e42\\u0e08\\u0e21\\u0e15\\u0e35\\u0e40\\u0e1e\\u0e34\\u0e48\\u0e21\\u0e2a\\u0e39\\u0e07\\u0e02\\u0e36\\u0e49\\u0e19\\u0e2d\\u0e22\\u0e48\\u0e32\\u0e07\\u0e21\\u0e32\\u0e01 \\u0e0a\\u0e48\\u0e2d\\u0e07\\u0e42\\u0e2b\\u0e27\\u0e48 wp2shell \\u0e04\\u0e37\\u0e2d\\u0e2d\\u0e30\\u0e44\\u0e23? wp2shell \\u0e40\\u0e1b\\u0e47\\u0e19\\u0e01\\u0e32\\u0e23\\u0e19\\u0e33\\u0e0a\\u0e48\\u0e2d\\u0e07\\u0e42\\u0e2b\\u0e27\\u0e48 2 \\u0e23\\u0e32\\u0e22\\u0e01\\u0e32\\u0e23\\u0e21\\u0e32\\u0e43\\u0e0a\\u0e49\\u0e23\\u0e48\\u0e27\\u0e21\\u0e01\\u0e31\\u0e19 \\u0e44\\u0e14\\u0e49\\u0e41\\u0e01\\u0e48 CVE-2026-63030 \\u0e0a\\u0e48\\u0e2d\\u0e07\\u0e42\\u0e2b\\u0e27\\u0e48\\u0e43\\u0e19 REST API (Batch Route Confusion) CVE-2026-60137 \\u0e0a\\u0e48\\u0e2d\\u0e07\\u0e42\\u0e2b\\u0e27\\u0e48 SQL Injection \\u0e43\\u0e19 WP_Query \\u0e40\\u0e21\\u0e37\\u0e48\\u0e2d\\u0e19\\u0e33\\u0e21\\u0e32\\u0e43\\u0e0a\\u0e49\\u0e42\\u0e08\\u0e21\\u0e15\\u0e35\\u0e23\\u0e48\\u0e27\\u0e21\\u0e01\\u0e31\\u0e19 \\u0e1c\\u0e39\\u0e49\\u0e42\\u0e08\\u0e21\\u0e15\\u0e35\\u0e2a\\u0e32\\u0e21\\u0e32\\u0e23\\u0e16\\u0e19\\u0e33\\u0e44\\u0e1b\\u0e2a\\u0e39\\u0e48\\u0e01\\u0e32\\u0e23 Remote Code Execution (RCE) \\u0e44\\u0e14\\u0e49\\u0e1a\\u0e19 WordPress Core \\u0e42\\u0e14\\u0e22\\u0e44\\u0e21\\u0e48\\u0e15\\u0e49\\u0e2d\\u0e07\\u0e15\\u0e34\\u0e14\\u0e15\\u0e31\\u0e49\\u0e07\\u0e1b\\u0e25\\u0e31\\u0e4a\\u0e01\\u0e2d\\u0e34\\u0e19\\u0e40\\u0e1e\\u0e34\\u0e48\\u0e21\\u0e40\\u0e15\\u0e34\\u0e21 \\u0e41\\u0e25\\u0e30\\u0e43\\u0e19\\u0e1a\\u0e32\\u0e07\\u0e2a\\u0e16\\u0e32\\u0e19\\u0e01\\u0e32\\u0e23\\u0e13\\u0e4c\\u0e2a\\u0e32\\u0e21\\u0e32\\u0e23\\u0e16\\u0e42\\u0e08\\u0e21\\u0e15\\u0e35\\u0e44\\u0e14\\u0e49\\u0e42\\u0e14\\u0e22\\u0e44\\u0e21\\u0e48\\u0e15\\u0e49\\u0e2d\\u0e07\\u0e22\\u0e37\\u0e19\\u0e22\\u0e31\\u0e19\\u0e15\\u0e31\\u0e27\\u0e15\\u0e19 (Pre-authentication) \\u0e40\\u0e27\\u0e2d\\u0e23\\u0e4c\\u0e0a\\u0e31\\u0e19\\u0e17\\u0e35\\u0e48\\u0e44\\u0e14\\u0e49\\u0e23\\u0e31\\u0e1a\\u0e1c\\u0e25\\u0e01\\u0e23\\u0e30\\u0e17\\u0e1a \\u0e01\\u0e32\\u0e23\\u0e42\\u0e08\\u0e21\\u0e15\\u0e35\\u0e41\\u0e1a\\u0e1a RCE \\u0e08\\u0e30\\u0e2a\\u0e48\\u0e07\\u0e1c\\u0e25\\u0e15\\u0e48\\u0e2d WordPress\",\"inLanguage\":\"en-US\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/#website\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/66498\\\/#breadcrumblist\"},\"author\":{\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/author\\\/atpisit\\\/#author\"},\"creator\":{\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/author\\\/atpisit\\\/#author\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/news-WordPress-Core-wp2shell-RCE-flaws-public-exploits-patch-now-web.webp\",\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/66498\\\/#mainImage\",\"width\":950,\"height\":450,\"caption\":\"WordPress patch headline on dark red background with WordPress logo; Thai text mentions a public PoC exploit (HostAtom branding at top-right).\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/66498\\\/#mainImage\"},\"datePublished\":\"2026-07-20T09:50:59+07:00\",\"dateModified\":\"2026-07-20T11:05:45+07:00\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/#website\",\"url\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/\",\"name\":\"hostatom\",\"description\":\"Professional Web Hosting Provider\",\"inLanguage\":\"en-US\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/#organization\"}}]}\n\t\t<\/script>\n\t\t<!-- All in One SEO Pro -->\r\n\t\t<title>WordPress \u0e2d\u0e2d\u0e01\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e2d\u0e38\u0e14\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 wp2shell \u0e2b\u0e25\u0e31\u0e07\u0e21\u0e35 Public PoC \u0e41\u0e1e\u0e23\u0e48\u0e2a\u0e39\u0e48\u0e2a\u0e32\u0e18\u0e32\u0e23\u0e13\u0e30 - Hostatom Web Hosting<\/title>\n\n","aioseo_head_json":{"title":"WordPress \u0e2d\u0e2d\u0e01\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e2d\u0e38\u0e14\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 wp2shell \u0e2b\u0e25\u0e31\u0e07\u0e21\u0e35 Public PoC \u0e41\u0e1e\u0e23\u0e48\u0e2a\u0e39\u0e48\u0e2a\u0e32\u0e18\u0e32\u0e23\u0e13\u0e30 - Hostatom Web Hosting","description":"\u0e1c\u0e39\u0e49\u0e14\u0e39\u0e41\u0e25\u0e40\u0e27\u0e47\u0e1a\u0e44\u0e0b\u0e15\u0e4c WordPress \u0e04\u0e27\u0e23\u0e15\u0e23\u0e27\u0e08\u0e2a\u0e2d\u0e1a\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e0a\u0e31\u0e19\u0e17\u0e35\u0e48\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e42\u0e14\u0e22\u0e40\u0e23\u0e47\u0e27 \u0e2b\u0e25\u0e31\u0e07\u0e21\u0e35\u0e01\u0e32\u0e23\u0e40\u0e1c\u0e22\u0e41\u0e1e\u0e23\u0e48 \u0e42\u0e04\u0e49\u0e14\u0e15\u0e31\u0e27\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e42\u0e08\u0e21\u0e15\u0e35 (Public PoC) \u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e23\u0e49\u0e32\u0e22\u0e41\u0e23\u0e07 \u201cwp2shell\u201d \u0e0b\u0e36\u0e48\u0e07\u0e40\u0e1b\u0e47\u0e19\u0e01\u0e32\u0e23\u0e42\u0e08\u0e21\u0e15\u0e35\u0e41\u0e1a\u0e1a Remote Code Execution (RCE) \u0e17\u0e35\u0e48\u0e2d\u0e32\u0e08\u0e40\u0e1b\u0e34\u0e14\u0e42\u0e2d\u0e01\u0e32\u0e2a\u0e43\u0e2b\u0e49\u0e1c\u0e39\u0e49\u0e44\u0e21\u0e48\u0e2b\u0e27\u0e31\u0e07\u0e14\u0e35\u0e23\u0e31\u0e19\u0e04\u0e33\u0e2a\u0e31\u0e48\u0e07\u0e1a\u0e19\u0e40\u0e0b\u0e34\u0e23\u0e4c\u0e1f\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e41\u0e25\u0e30\u0e22\u0e36\u0e14\u0e40\u0e27\u0e47\u0e1a\u0e44\u0e0b\u0e15\u0e4c\u0e44\u0e14\u0e49 \u0e42\u0e14\u0e22\u0e44\u0e21\u0e48\u0e08\u0e33\u0e40\u0e1b\u0e47\u0e19\u0e15\u0e49\u0e2d\u0e07\u0e40\u0e02\u0e49\u0e32\u0e2a\u0e39\u0e48\u0e23\u0e30\u0e1a\u0e1a\u0e01\u0e48\u0e2d\u0e19\u0e43\u0e19\u0e1a\u0e32\u0e07\u0e01\u0e23\u0e13\u0e35 \u0e17\u0e33\u0e43\u0e2b\u0e49\u0e04\u0e27\u0e32\u0e21\u0e40\u0e2a\u0e35\u0e48\u0e22\u0e07\u0e43\u0e19\u0e01\u0e32\u0e23\u0e16\u0e39\u0e01\u0e42\u0e08\u0e21\u0e15\u0e35\u0e40\u0e1e\u0e34\u0e48\u0e21\u0e2a\u0e39\u0e07\u0e02\u0e36\u0e49\u0e19\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e21\u0e32\u0e01 \u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 wp2shell \u0e04\u0e37\u0e2d\u0e2d\u0e30\u0e44\u0e23? wp2shell \u0e40\u0e1b\u0e47\u0e19\u0e01\u0e32\u0e23\u0e19\u0e33\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 2 \u0e23\u0e32\u0e22\u0e01\u0e32\u0e23\u0e21\u0e32\u0e43\u0e0a\u0e49\u0e23\u0e48\u0e27\u0e21\u0e01\u0e31\u0e19 \u0e44\u0e14\u0e49\u0e41\u0e01\u0e48 CVE-2026-63030 \u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e43\u0e19 REST API (Batch Route Confusion) CVE-2026-60137 \u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 SQL Injection \u0e43\u0e19 WP_Query \u0e40\u0e21\u0e37\u0e48\u0e2d\u0e19\u0e33\u0e21\u0e32\u0e43\u0e0a\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e23\u0e48\u0e27\u0e21\u0e01\u0e31\u0e19 \u0e1c\u0e39\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e19\u0e33\u0e44\u0e1b\u0e2a\u0e39\u0e48\u0e01\u0e32\u0e23 Remote Code Execution (RCE) \u0e44\u0e14\u0e49\u0e1a\u0e19 WordPress Core \u0e42\u0e14\u0e22\u0e44\u0e21\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e15\u0e34\u0e14\u0e15\u0e31\u0e49\u0e07\u0e1b\u0e25\u0e31\u0e4a\u0e01\u0e2d\u0e34\u0e19\u0e40\u0e1e\u0e34\u0e48\u0e21\u0e40\u0e15\u0e34\u0e21 \u0e41\u0e25\u0e30\u0e43\u0e19\u0e1a\u0e32\u0e07\u0e2a\u0e16\u0e32\u0e19\u0e01\u0e32\u0e23\u0e13\u0e4c\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e42\u0e08\u0e21\u0e15\u0e35\u0e44\u0e14\u0e49\u0e42\u0e14\u0e22\u0e44\u0e21\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e22\u0e37\u0e19\u0e22\u0e31\u0e19\u0e15\u0e31\u0e27\u0e15\u0e19 (Pre-authentication) \u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e0a\u0e31\u0e19\u0e17\u0e35\u0e48\u0e44\u0e14\u0e49\u0e23\u0e31\u0e1a\u0e1c\u0e25\u0e01\u0e23\u0e30\u0e17\u0e1a \u0e01\u0e32\u0e23\u0e42\u0e08\u0e21\u0e15\u0e35\u0e41\u0e1a\u0e1a RCE \u0e08\u0e30\u0e2a\u0e48\u0e07\u0e1c\u0e25\u0e15\u0e48\u0e2d WordPress","canonical_url":"https:\/\/www.hostatom.com\/content\/66498\/","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.hostatom.com\/content\/66498\/#article","name":"WordPress \u0e2d\u0e2d\u0e01\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e2d\u0e38\u0e14\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 wp2shell \u0e2b\u0e25\u0e31\u0e07\u0e21\u0e35 Public PoC \u0e41\u0e1e\u0e23\u0e48\u0e2a\u0e39\u0e48\u0e2a\u0e32\u0e18\u0e32\u0e23\u0e13\u0e30 - Hostatom Web Hosting","headline":"WordPress \u0e2d\u0e2d\u0e01\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e2d\u0e38\u0e14\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 wp2shell \u0e2b\u0e25\u0e31\u0e07\u0e21\u0e35 Public PoC \u0e41\u0e1e\u0e23\u0e48\u0e2a\u0e39\u0e48\u0e2a\u0e32\u0e18\u0e32\u0e23\u0e13\u0e30","author":{"@id":"https:\/\/www.hostatom.com\/content\/author\/atpisit\/#author"},"publisher":{"@id":"https:\/\/www.hostatom.com\/content\/#organization"},"image":{"@type":"ImageObject","url":"https:\/\/www.hostatom.com\/content\/wp-content\/uploads\/2026\/07\/news-WordPress-Core-wp2shell-RCE-flaws-public-exploits-patch-now-web.webp","width":950,"height":450,"caption":"WordPress patch headline on dark red background with WordPress logo; Thai text mentions a public PoC exploit (HostAtom branding at top-right)."},"datePublished":"2026-07-20T09:50:59+07:00","dateModified":"2026-07-20T11:05:45+07:00","inLanguage":"en-US","mainEntityOfPage":{"@id":"https:\/\/www.hostatom.com\/content\/66498\/#webpage"},"isPartOf":{"@id":"https:\/\/www.hostatom.com\/content\/66498\/#webpage"},"articleSection":"News, Vulnerability"},{"@type":"BreadcrumbList","@id":"https:\/\/www.hostatom.com\/content\/66498\/#breadcrumblist","itemListElement":[{"@type":"ListItem","@id":"https:\/\/www.hostatom.com\/content#listItem","position":1,"name":"Home","item":"https:\/\/www.hostatom.com\/content","nextItem":{"@type":"ListItem","@id":"https:\/\/www.hostatom.com\/content\/66498\/#listItem","name":"WordPress \u0e2d\u0e2d\u0e01\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e2d\u0e38\u0e14\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 wp2shell \u0e2b\u0e25\u0e31\u0e07\u0e21\u0e35 Public PoC \u0e41\u0e1e\u0e23\u0e48\u0e2a\u0e39\u0e48\u0e2a\u0e32\u0e18\u0e32\u0e23\u0e13\u0e30"}},{"@type":"ListItem","@id":"https:\/\/www.hostatom.com\/content\/66498\/#listItem","position":2,"name":"WordPress \u0e2d\u0e2d\u0e01\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e2d\u0e38\u0e14\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 wp2shell \u0e2b\u0e25\u0e31\u0e07\u0e21\u0e35 Public PoC \u0e41\u0e1e\u0e23\u0e48\u0e2a\u0e39\u0e48\u0e2a\u0e32\u0e18\u0e32\u0e23\u0e13\u0e30","previousItem":{"@type":"ListItem","@id":"https:\/\/www.hostatom.com\/content#listItem","name":"Home"}}]},{"@type":"Organization","@id":"https:\/\/www.hostatom.com\/content\/#organization","name":"Hostatom Web Hosting","description":"Professional Web Hosting Provider","url":"https:\/\/www.hostatom.com\/content\/","logo":{"@type":"ImageObject","url":"https:\/\/www.hostatom.com\/content\/wp-content\/uploads\/2016\/10\/hostatom-w-logo.png","@id":"https:\/\/www.hostatom.com\/content\/66498\/#organizationLogo","width":204,"height":46},"image":{"@id":"https:\/\/www.hostatom.com\/content\/66498\/#organizationLogo"},"sameAs":["https:\/\/www.facebook.com\/hostatomdotcom","https:\/\/twitter.com\/hostatomdotcom","https:\/\/www.youtube.com\/user\/hostatom"]},{"@type":"Person","@id":"https:\/\/www.hostatom.com\/content\/author\/atpisit\/#author","url":"https:\/\/www.hostatom.com\/content\/author\/atpisit\/","name":"atpisit","image":{"@type":"ImageObject","@id":"https:\/\/www.hostatom.com\/content\/66498\/#authorImage","url":"https:\/\/secure.gravatar.com\/avatar\/7d291495d2363e3eebe7b6d372530b1744827f27a0ebb34356afba6c5a0e9fa5?s=96&d=mm&r=g","width":96,"height":96,"caption":"atpisit"}},{"@type":"WebPage","@id":"https:\/\/www.hostatom.com\/content\/66498\/#webpage","url":"https:\/\/www.hostatom.com\/content\/66498\/","name":"WordPress \u0e2d\u0e2d\u0e01\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e2d\u0e38\u0e14\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 wp2shell \u0e2b\u0e25\u0e31\u0e07\u0e21\u0e35 Public PoC \u0e41\u0e1e\u0e23\u0e48\u0e2a\u0e39\u0e48\u0e2a\u0e32\u0e18\u0e32\u0e23\u0e13\u0e30 - Hostatom Web Hosting","description":"\u0e1c\u0e39\u0e49\u0e14\u0e39\u0e41\u0e25\u0e40\u0e27\u0e47\u0e1a\u0e44\u0e0b\u0e15\u0e4c WordPress \u0e04\u0e27\u0e23\u0e15\u0e23\u0e27\u0e08\u0e2a\u0e2d\u0e1a\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e0a\u0e31\u0e19\u0e17\u0e35\u0e48\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e42\u0e14\u0e22\u0e40\u0e23\u0e47\u0e27 \u0e2b\u0e25\u0e31\u0e07\u0e21\u0e35\u0e01\u0e32\u0e23\u0e40\u0e1c\u0e22\u0e41\u0e1e\u0e23\u0e48 \u0e42\u0e04\u0e49\u0e14\u0e15\u0e31\u0e27\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e42\u0e08\u0e21\u0e15\u0e35 (Public PoC) \u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e23\u0e49\u0e32\u0e22\u0e41\u0e23\u0e07 \u201cwp2shell\u201d \u0e0b\u0e36\u0e48\u0e07\u0e40\u0e1b\u0e47\u0e19\u0e01\u0e32\u0e23\u0e42\u0e08\u0e21\u0e15\u0e35\u0e41\u0e1a\u0e1a Remote Code Execution (RCE) \u0e17\u0e35\u0e48\u0e2d\u0e32\u0e08\u0e40\u0e1b\u0e34\u0e14\u0e42\u0e2d\u0e01\u0e32\u0e2a\u0e43\u0e2b\u0e49\u0e1c\u0e39\u0e49\u0e44\u0e21\u0e48\u0e2b\u0e27\u0e31\u0e07\u0e14\u0e35\u0e23\u0e31\u0e19\u0e04\u0e33\u0e2a\u0e31\u0e48\u0e07\u0e1a\u0e19\u0e40\u0e0b\u0e34\u0e23\u0e4c\u0e1f\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e41\u0e25\u0e30\u0e22\u0e36\u0e14\u0e40\u0e27\u0e47\u0e1a\u0e44\u0e0b\u0e15\u0e4c\u0e44\u0e14\u0e49 \u0e42\u0e14\u0e22\u0e44\u0e21\u0e48\u0e08\u0e33\u0e40\u0e1b\u0e47\u0e19\u0e15\u0e49\u0e2d\u0e07\u0e40\u0e02\u0e49\u0e32\u0e2a\u0e39\u0e48\u0e23\u0e30\u0e1a\u0e1a\u0e01\u0e48\u0e2d\u0e19\u0e43\u0e19\u0e1a\u0e32\u0e07\u0e01\u0e23\u0e13\u0e35 \u0e17\u0e33\u0e43\u0e2b\u0e49\u0e04\u0e27\u0e32\u0e21\u0e40\u0e2a\u0e35\u0e48\u0e22\u0e07\u0e43\u0e19\u0e01\u0e32\u0e23\u0e16\u0e39\u0e01\u0e42\u0e08\u0e21\u0e15\u0e35\u0e40\u0e1e\u0e34\u0e48\u0e21\u0e2a\u0e39\u0e07\u0e02\u0e36\u0e49\u0e19\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e21\u0e32\u0e01 \u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 wp2shell \u0e04\u0e37\u0e2d\u0e2d\u0e30\u0e44\u0e23? wp2shell \u0e40\u0e1b\u0e47\u0e19\u0e01\u0e32\u0e23\u0e19\u0e33\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 2 \u0e23\u0e32\u0e22\u0e01\u0e32\u0e23\u0e21\u0e32\u0e43\u0e0a\u0e49\u0e23\u0e48\u0e27\u0e21\u0e01\u0e31\u0e19 \u0e44\u0e14\u0e49\u0e41\u0e01\u0e48 CVE-2026-63030 \u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e43\u0e19 REST API (Batch Route Confusion) CVE-2026-60137 \u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 SQL Injection \u0e43\u0e19 WP_Query \u0e40\u0e21\u0e37\u0e48\u0e2d\u0e19\u0e33\u0e21\u0e32\u0e43\u0e0a\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e23\u0e48\u0e27\u0e21\u0e01\u0e31\u0e19 \u0e1c\u0e39\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e19\u0e33\u0e44\u0e1b\u0e2a\u0e39\u0e48\u0e01\u0e32\u0e23 Remote Code Execution (RCE) \u0e44\u0e14\u0e49\u0e1a\u0e19 WordPress Core \u0e42\u0e14\u0e22\u0e44\u0e21\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e15\u0e34\u0e14\u0e15\u0e31\u0e49\u0e07\u0e1b\u0e25\u0e31\u0e4a\u0e01\u0e2d\u0e34\u0e19\u0e40\u0e1e\u0e34\u0e48\u0e21\u0e40\u0e15\u0e34\u0e21 \u0e41\u0e25\u0e30\u0e43\u0e19\u0e1a\u0e32\u0e07\u0e2a\u0e16\u0e32\u0e19\u0e01\u0e32\u0e23\u0e13\u0e4c\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e42\u0e08\u0e21\u0e15\u0e35\u0e44\u0e14\u0e49\u0e42\u0e14\u0e22\u0e44\u0e21\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e22\u0e37\u0e19\u0e22\u0e31\u0e19\u0e15\u0e31\u0e27\u0e15\u0e19 (Pre-authentication) \u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e0a\u0e31\u0e19\u0e17\u0e35\u0e48\u0e44\u0e14\u0e49\u0e23\u0e31\u0e1a\u0e1c\u0e25\u0e01\u0e23\u0e30\u0e17\u0e1a \u0e01\u0e32\u0e23\u0e42\u0e08\u0e21\u0e15\u0e35\u0e41\u0e1a\u0e1a RCE \u0e08\u0e30\u0e2a\u0e48\u0e07\u0e1c\u0e25\u0e15\u0e48\u0e2d WordPress","inLanguage":"en-US","isPartOf":{"@id":"https:\/\/www.hostatom.com\/content\/#website"},"breadcrumb":{"@id":"https:\/\/www.hostatom.com\/content\/66498\/#breadcrumblist"},"author":{"@id":"https:\/\/www.hostatom.com\/content\/author\/atpisit\/#author"},"creator":{"@id":"https:\/\/www.hostatom.com\/content\/author\/atpisit\/#author"},"image":{"@type":"ImageObject","url":"https:\/\/www.hostatom.com\/content\/wp-content\/uploads\/2026\/07\/news-WordPress-Core-wp2shell-RCE-flaws-public-exploits-patch-now-web.webp","@id":"https:\/\/www.hostatom.com\/content\/66498\/#mainImage","width":950,"height":450,"caption":"WordPress patch headline on dark red background with WordPress logo; Thai text mentions a public PoC exploit (HostAtom branding at top-right)."},"primaryImageOfPage":{"@id":"https:\/\/www.hostatom.com\/content\/66498\/#mainImage"},"datePublished":"2026-07-20T09:50:59+07:00","dateModified":"2026-07-20T11:05:45+07:00"},{"@type":"WebSite","@id":"https:\/\/www.hostatom.com\/content\/#website","url":"https:\/\/www.hostatom.com\/content\/","name":"hostatom","description":"Professional Web Hosting Provider","inLanguage":"en-US","publisher":{"@id":"https:\/\/www.hostatom.com\/content\/#organization"}}]},"twitter:card":"summary_large_image","twitter:site":"@hostatomdotcom","twitter:title":"WordPress \u0e2d\u0e2d\u0e01\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e2d\u0e38\u0e14\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 wp2shell \u0e2b\u0e25\u0e31\u0e07\u0e21\u0e35 Public PoC \u0e41\u0e1e\u0e23\u0e48\u0e2a\u0e39\u0e48\u0e2a\u0e32\u0e18\u0e32\u0e23\u0e13\u0e30 - Hostatom Web Hosting","twitter:description":"\u0e1c\u0e39\u0e49\u0e14\u0e39\u0e41\u0e25\u0e40\u0e27\u0e47\u0e1a\u0e44\u0e0b\u0e15\u0e4c WordPress \u0e04\u0e27\u0e23\u0e15\u0e23\u0e27\u0e08\u0e2a\u0e2d\u0e1a\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e0a\u0e31\u0e19\u0e17\u0e35\u0e48\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e42\u0e14\u0e22\u0e40\u0e23\u0e47\u0e27 \u0e2b\u0e25\u0e31\u0e07\u0e21\u0e35\u0e01\u0e32\u0e23\u0e40\u0e1c\u0e22\u0e41\u0e1e\u0e23\u0e48 \u0e42\u0e04\u0e49\u0e14\u0e15\u0e31\u0e27\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e42\u0e08\u0e21\u0e15\u0e35 (Public PoC) \u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e23\u0e49\u0e32\u0e22\u0e41\u0e23\u0e07 \u201cwp2shell\u201d \u0e0b\u0e36\u0e48\u0e07\u0e40\u0e1b\u0e47\u0e19\u0e01\u0e32\u0e23\u0e42\u0e08\u0e21\u0e15\u0e35\u0e41\u0e1a\u0e1a Remote Code Execution (RCE) \u0e17\u0e35\u0e48\u0e2d\u0e32\u0e08\u0e40\u0e1b\u0e34\u0e14\u0e42\u0e2d\u0e01\u0e32\u0e2a\u0e43\u0e2b\u0e49\u0e1c\u0e39\u0e49\u0e44\u0e21\u0e48\u0e2b\u0e27\u0e31\u0e07\u0e14\u0e35\u0e23\u0e31\u0e19\u0e04\u0e33\u0e2a\u0e31\u0e48\u0e07\u0e1a\u0e19\u0e40\u0e0b\u0e34\u0e23\u0e4c\u0e1f\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e41\u0e25\u0e30\u0e22\u0e36\u0e14\u0e40\u0e27\u0e47\u0e1a\u0e44\u0e0b\u0e15\u0e4c\u0e44\u0e14\u0e49 \u0e42\u0e14\u0e22\u0e44\u0e21\u0e48\u0e08\u0e33\u0e40\u0e1b\u0e47\u0e19\u0e15\u0e49\u0e2d\u0e07\u0e40\u0e02\u0e49\u0e32\u0e2a\u0e39\u0e48\u0e23\u0e30\u0e1a\u0e1a\u0e01\u0e48\u0e2d\u0e19\u0e43\u0e19\u0e1a\u0e32\u0e07\u0e01\u0e23\u0e13\u0e35 \u0e17\u0e33\u0e43\u0e2b\u0e49\u0e04\u0e27\u0e32\u0e21\u0e40\u0e2a\u0e35\u0e48\u0e22\u0e07\u0e43\u0e19\u0e01\u0e32\u0e23\u0e16\u0e39\u0e01\u0e42\u0e08\u0e21\u0e15\u0e35\u0e40\u0e1e\u0e34\u0e48\u0e21\u0e2a\u0e39\u0e07\u0e02\u0e36\u0e49\u0e19\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e21\u0e32\u0e01 \u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 wp2shell \u0e04\u0e37\u0e2d\u0e2d\u0e30\u0e44\u0e23? wp2shell \u0e40\u0e1b\u0e47\u0e19\u0e01\u0e32\u0e23\u0e19\u0e33\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 2 \u0e23\u0e32\u0e22\u0e01\u0e32\u0e23\u0e21\u0e32\u0e43\u0e0a\u0e49\u0e23\u0e48\u0e27\u0e21\u0e01\u0e31\u0e19 \u0e44\u0e14\u0e49\u0e41\u0e01\u0e48 CVE-2026-63030 \u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e43\u0e19 REST API (Batch Route Confusion) CVE-2026-60137 \u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 SQL Injection \u0e43\u0e19 WP_Query \u0e40\u0e21\u0e37\u0e48\u0e2d\u0e19\u0e33\u0e21\u0e32\u0e43\u0e0a\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e23\u0e48\u0e27\u0e21\u0e01\u0e31\u0e19 \u0e1c\u0e39\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e19\u0e33\u0e44\u0e1b\u0e2a\u0e39\u0e48\u0e01\u0e32\u0e23 Remote Code Execution (RCE) \u0e44\u0e14\u0e49\u0e1a\u0e19 WordPress Core \u0e42\u0e14\u0e22\u0e44\u0e21\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e15\u0e34\u0e14\u0e15\u0e31\u0e49\u0e07\u0e1b\u0e25\u0e31\u0e4a\u0e01\u0e2d\u0e34\u0e19\u0e40\u0e1e\u0e34\u0e48\u0e21\u0e40\u0e15\u0e34\u0e21 \u0e41\u0e25\u0e30\u0e43\u0e19\u0e1a\u0e32\u0e07\u0e2a\u0e16\u0e32\u0e19\u0e01\u0e32\u0e23\u0e13\u0e4c\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e42\u0e08\u0e21\u0e15\u0e35\u0e44\u0e14\u0e49\u0e42\u0e14\u0e22\u0e44\u0e21\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e22\u0e37\u0e19\u0e22\u0e31\u0e19\u0e15\u0e31\u0e27\u0e15\u0e19 (Pre-authentication) \u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e0a\u0e31\u0e19\u0e17\u0e35\u0e48\u0e44\u0e14\u0e49\u0e23\u0e31\u0e1a\u0e1c\u0e25\u0e01\u0e23\u0e30\u0e17\u0e1a \u0e01\u0e32\u0e23\u0e42\u0e08\u0e21\u0e15\u0e35\u0e41\u0e1a\u0e1a RCE \u0e08\u0e30\u0e2a\u0e48\u0e07\u0e1c\u0e25\u0e15\u0e48\u0e2d WordPress","twitter:creator":"@hostatomdotcom","twitter:image":"https:\/\/www.hostatom.com\/content\/wp-content\/uploads\/2026\/07\/news-WordPress-Core-wp2shell-RCE-flaws-public-exploits-patch-now-web.webp","twitter:label1":"Written by","twitter:data1":"atpisit"},"aioseo_meta_data":{"post_id":"66498","title":null,"description":null,"keywords":null,"keyphrases":{"focus":{"keyphrase":"","score":0,"analysis":{"keyphraseInTitle":{"score":0,"maxScore":9,"error":1}}},"additional":[]},"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":"","og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":"-1","robots_max_videopreview":"-1","robots_max_imagepreview":"large","priority":null,"frequency":"default","local_seo":null,"seo_analyzer_scan_date":"2026-07-20 04:07:22","breadcrumb_settings":null,"limit_modified_date":false,"open_ai":null,"ai":{"faqs":[],"keyPoints":[],"schemas":[],"titles":[],"descriptions":[],"socialPosts":{"email":{"subject":"","preview":"","content":""},"linkedin":[],"twitter":[],"facebook":[],"instagram":[]}},"created":"2026-07-20 02:40:29","updated":"2026-07-20 04:30:18"},"aioseo_breadcrumb":"<div class=\"aioseo-breadcrumbs\"><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/www.hostatom.com\/content\" title=\"Home\">Home<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u203a<\/span><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/www.hostatom.com\/content\/66498\/\" title=\"WordPress \u0e2d\u0e2d\u0e01\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e2d\u0e38\u0e14\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 wp2shell \u0e2b\u0e25\u0e31\u0e07\u0e21\u0e35 Public PoC \u0e41\u0e1e\u0e23\u0e48\u0e2a\u0e39\u0e48\u0e2a\u0e32\u0e18\u0e32\u0e23\u0e13\u0e30\">WordPress \u0e2d\u0e2d\u0e01\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e2d\u0e38\u0e14\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 wp2shell \u0e2b\u0e25\u0e31\u0e07\u0e21\u0e35 Public PoC \u0e41\u0e1e\u0e23\u0e48\u0e2a\u0e39\u0e48\u0e2a\u0e32\u0e18\u0e32\u0e23\u0e13\u0e30<\/a>\n<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"Home","link":"https:\/\/www.hostatom.com\/content"},{"label":"WordPress \u0e2d\u0e2d\u0e01\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e2d\u0e38\u0e14\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 wp2shell \u0e2b\u0e25\u0e31\u0e07\u0e21\u0e35 Public PoC \u0e41\u0e1e\u0e23\u0e48\u0e2a\u0e39\u0e48\u0e2a\u0e32\u0e18\u0e32\u0e23\u0e13\u0e30","link":"https:\/\/www.hostatom.com\/content\/66498\/"}],"_links":{"self":[{"href":"https:\/\/www.hostatom.com\/content\/wp-json\/wp\/v2\/posts\/66498","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.hostatom.com\/content\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.hostatom.com\/content\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.hostatom.com\/content\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.hostatom.com\/content\/wp-json\/wp\/v2\/comments?post=66498"}],"version-history":[{"count":4,"href":"https:\/\/www.hostatom.com\/content\/wp-json\/wp\/v2\/posts\/66498\/revisions"}],"predecessor-version":[{"id":66503,"href":"https:\/\/www.hostatom.com\/content\/wp-json\/wp\/v2\/posts\/66498\/revisions\/66503"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.hostatom.com\/content\/wp-json\/wp\/v2\/media\/66500"}],"wp:attachment":[{"href":"https:\/\/www.hostatom.com\/content\/wp-json\/wp\/v2\/media?parent=66498"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.hostatom.com\/content\/wp-json\/wp\/v2\/categories?post=66498"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.hostatom.com\/content\/wp-json\/wp\/v2\/tags?post=66498"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}