Een beveiligingsbedrijf heeft meerdere kwetsbaarheden ontdekt in WordPress die het mogelijk maken om op afstand code uit te voeren op getroffen websites. Deze kwetsbaarheden, bekend onder de naam 'wp2shell', zijn met een proof-of-concept openbaar gemaakt, waardoor aanvallers de lekken kunnen exploiteren.

WordPress heeft inmiddels een beveiligingsupdate uitgebracht die deze kwetsbaarheden dicht. Het is van belang dat beheerders van WordPress-sites deze patch zo snel mogelijk toepassen om misbruik te voorkomen en de integriteit van hun systemen te waarborgen.