L'exploitation combinée de vulnérabilités dans WordPress expose des millions de sites à une prise de contrôle à distance

Deux vulnérabilités critiques dans WordPress, CVE-2026-60137 et CVE-2026-63030, sont activement exploitées à grande échelle. Les attaquants enchaînent ces failles pour compromettre des sites web et en prendre le contrôle. La chaîne d'exploitation, baptisée WP2Shell, cible l'une des plateformes les plus répandues sur Internet. Les tentatives d'exploitation ont débuté seulement trois jours après la publication des correctifs.