Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20260813.122

Уведомление об уязвимости VULN-20260813.122

Дата бюллетеня

13 августа 2026

Идентификатор уязвимости

MITRE CVE-2026-63030
ФСТЭК BDU:2026-10241

Описание уязвимости

Выполнение произвольного кода в WordPress

Наименование ПО

wordpress

Категория уязвимого продукта

Серверное программное обеспечение и его компоненты

Уровень опасности

Критический (9.8)

Вектор атаки

Сетевой

Возможные последствия

ACE - Выполнение произвольного кода (Arbitrary Code Execution)

Программная ошибка

(436) Конфликт интерпретации

Метод эксплуатации уязвимости

Анализ целевого объекта

Взаимодействие с пользователем

Нет

Дата выявления

22 июля 2026

Дата последнего обновления информации об уязвимости

22 июля 2026

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

https://www.picussecurity.com/resource/blog/cve-2026-63030-and-cve-2026-60137-wp2shell-wordpress-rce-explained
https://github.com/Bhanunamikaze/WP2Shell-CVE-2026-63030-POC
https://github.com/Colere-Sys/wp2shell-poc
https://github.com/mrmtwoj/Fix-CVE-2026-60137-CVE-2026-63030-in-wordpress
https://isc.sans.edu/diary/WordPress+Exploitation+Underway+CVE202663030/33168
https://www.rapid7.com/blog/post/etr-cve-2026-63030-wp2shell-a-critical-remote-code-execution-vulnerability-in-wordpress-core/
https://wordpress.org/news/2026/07/wordpress-7-0-2-release/
https://flawfence.com/blog/en/wp2shell-wordpress-rce-vulnerability-cve-2026-63030/
https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-ff9f-jf42-662q
https://www.vulncheck.com/blog/wp2shell
https://bdu.fstec.ru/vul/2026-10241