https://cyberveille.ch/tags/wp2shell/ Recent content in Wp2shell on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 21 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-21-wp2shell-analyse-technique-approfondie-des-cve-2026-63030-et-cve-2026-60137-dans-wordpress/ Tue, 21 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-21-wp2shell-analyse-technique-approfondie-des-cve-2026-63030-et-cve-2026-60137-dans-wordpress/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 18 juillet 2026 sur le blog ZephrSec (zsec.uk), cet article constitue une analyse technique approfondie (code trace) de la vulnérabilité <strong>wp2shell</strong>, découverte et documentée par AssetNote. Elle affecte <strong>WordPress Core versions 6.9.0 à 7.0.1</strong> et porte deux CVEs : <strong>CVE-2026-63030</strong> et <strong>CVE-2026-60137</strong>.</p> <h2 id="-description-des-vulnérabilités">🐛 Description des vulnérabilités</h2> <p>La chaîne d&rsquo;exploitation repose sur trois composants vulnérables :</p> <ul> <li><strong>Désynchronisation du batch REST</strong> (<code>/wp-json/batch/v1</code>) : un chemin malformé (<code>http://:</code>) provoque un <code>WP_Error</code> qui est ajouté à <code>$validation</code> mais pas à <code>$matches</code>, désalignant les deux tableaux parallèles. Cela permet à un objet requête d&rsquo;être dispatché avec le handler d&rsquo;une autre route.</li> <li><strong>Route confusion</strong> : la requête d&rsquo;un endpoint (<code>/wp/v2/categories</code>) est exécutée par le handler de <code>/wp/v2/posts</code>, contournant la validation du schéma REST.</li> <li><strong>Injection SQL dans <code>WP_Query</code></strong> (<code>author__not_in</code>) : une valeur scalaire non normalisée atteint la construction SQL sans coercition entière, permettant l&rsquo;injection d&rsquo;expressions SQL arbitraires (ex: <code>SELECT IF((condition),SLEEP(delay),0)</code>).</li> </ul> <h2 id="-chaîne-dexploitation-poc-python">⚙️ Chaîne d&rsquo;exploitation (PoC Python)</h2> <p>Le PoC est structuré en deux étapes :</p> https://cyberveille.ch/posts/2026-07-20-exploitation-active-de-deux-vulnerabilites-wordpress-cve-2026-60137-et-cve-2026-63030/ Mon, 20 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-20-exploitation-active-de-deux-vulnerabilites-wordpress-cve-2026-60137-et-cve-2026-63030/ <p>📰 <strong>Source</strong> : SecurityWeek — publié le 20 juillet 2026</p> <p>L&rsquo;article rapporte l&rsquo;exploitation active de deux nouvelles vulnérabilités affectant <strong>WordPress</strong>, identifiées sous les références <strong>CVE-2026-60137</strong> et <strong>CVE-2026-63030</strong>, regroupées sous le nom <strong>WP2Shell</strong>.</p> <p>⚡ L&rsquo;exploitation de ces failles a débuté rapidement après leur <strong>divulgation publique</strong>, ce qui indique une fenêtre de remédiation très courte pour les administrateurs de sites WordPress.</p> <p>🎯 Les détails techniques précis sur la nature des vulnérabilités (type, vecteur d&rsquo;attaque, score CVSS) ne sont pas fournis dans cet extrait.</p>