CVE-2026-60137
WordPress < 7.0.2 - WP_Query में author__not_in के माध्यम से सुगम SQL इंजेक्शन
- प्रकाशित
- 17 जुल॰ 2026
- अद्यतन
- 7 अक्टू॰ 2026
- सीएनए असाइन करना
- WPScan
- साक्ष्य देखे गए
- 21 जुल॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 92.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
WordPress 6.8.x से पहले 6.8.6, 6.9.x से पहले 6.9.5, और 7.0.x से पहले 7.0.2 WP_Query के author__not_in पैरामीटर को सही ढंग से सैनिटाइज़ नहीं करते हैं, जिससे जब कोई plugin या theme उस पैरामीटर में अविश्वसनीय इनपुट पास करता है तो SQL Injection की अनुमति मिल सकती है।
स्रोत
modules/auxiliary/scanner/http/wordpress_wp2shell_sqli.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_declared($.auxiliary_scanner/http/wordpress_wp2shell_sqli.check)
wordpress/CVE-2026-63030
WordPress Pre-Auth RCE via REST API Batch Route Confusion and SQL Injection (wp2shell, CVE-2026-63030 / CVE-2026-60137)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/wordpress:6.9.4(wordpress/CVE-2026-63030/docker-compose.yml:services.web.image)
- lab image version: mysql:8.0(wordpress/CVE-2026-63030/docker-compose.yml:services.db.image)
modules/exploits/multi/http/wp_batch_desync_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,PHP,Unix($.exploit_multi/http/wp_batch_desync_rce.platform)
- verification: check_declared($.exploit_multi/http/wp_batch_desync_rce.check)
- wp2shellएक्सप्लॉइट
CVE-2026-63030 + CVE-2026-60137 - “wp2shell”: WordPress कोर में बिना प्रमाणीकरण के RCE
- CVE-2026-63030-POCएक्सप्लॉइट
CVE-2026-63030 / wp2shell
CVE-2026-60137 के लिए गैर-विनाशकारी प्रूफ-ऑफ-कॉन्सेप्ट और सत्यापन हार्नेस, WordPress कोर (`WP_Query::author__not_in`) में एक ब्लाइंड SQL इंजेक्शन, जो REST API के `author_exclude` पैरामीटर के माध्यम से पहुंच योग्य है।
- CVE-2026-60137एक्सप्लॉइट
wpsqli CVE-2026-60137 के लिए पूर्ण SQLi एक्सट्रैक्टर + डंपर
- Wp2Shellएक्सप्लॉइट
# Wp2Shell के लिए एक्सप्लॉइट POC, CVE-2026-63030 + CVE-2026-63137
- wp2shell-pocएक्सप्लॉइट
पैच की गई wordpress RCE भेद्यता का विश्लेषण और एंड-टू-एंड कार्यान्वयन - CVE-2026-60137 और CVE-2026-63030
- wp2shellएक्सप्लॉइट
CVE-2026-63030 + CVE-2026-60137 के लिए PoC, जिसे WP2Shell के नाम से भी जाना जाता है
- wp2shell-pocPoC
wp2shell — CVE-2026-63030 और CVE-2026-60137 के लिए WordPress Core Pre-Auth RCE Chain poc
- wp2shell-labएक्सप्लॉइट
गैर-विनाशकारी डिटेक्टर + wp2shell के लिए Docker लैब (CVE-2026-63030 REST /batch/v1 रूट कन्फ्यूजन + WordPress कोर 6.9.0-6.9.4 / 7.0.0-7.0.1 में CVE-2026-60137 author__not_in SQLi)
- CVE-2026-60137_CVE-2026-63030एक्सप्लॉइट
WordPress अनधिकृत RCE शोषण जो रूट कन्फ्यूजन और SQL इंजेक्शन को जोड़ता है। स्वचालित स्क्रिप्ट, प्रयोगशाला सेटअप और विस्तृत भेद्यता विश्लेषण प्रदान किया गया।
- wp2shellएक्सप्लॉइट
CVE-2026-63030 (RCE) + CVE-2026-60137 (SQLi)
- WP2Shellएक्सप्लॉइट
मॉड्यूलर WordPress प्री-ऑथ एक्सप्लॉइट फ्रेमवर्क जो SQL इंजेक्शन और ऑथेंटिकेशन बायपास को चेन करके रिमोट कोड एक्ज़ीक्यूशन, इंटरैक्टिव शेल, बैकडोर और मास भेद्यता स्कैनिंग प्रदान करता है।
- CVE-2026-63030-Wp2Shellएक्सप्लॉइट
WordPress REST API SQLi से RCE PoC (CVE-2026-63030 और CVE-2026-60137)
- CVE-2026-63030-CVE-2026-60137एक्सप्लॉइट
प्री-प्रमाणीकरण RCE शोषण WordPress के लिए (CVE-2026-63030 + CVE-2026-60137) जो रूट भ्रम और SQL इंजेक्शन को श्रृंखलित करके पूर्ण शेल एक्सेस प्राप्त करता है। सुरक्षित परीक्षण के लिए Docker लैब शामिल है।
- wp2shellएक्सप्लॉइट
wp2shell — WordPress कोर में प्रमाणीकरण-पूर्व RCE (CVE-2026-60137 + CVE-2026-63030)। WP 6.9.0–6.9.4 / 7.0.0–7.0.1 पर अप्रमाणित दूरस्थ कोड निष्पादन के लिए author__not_in में SQL इंजेक्शन को बैच-रूट भ्रम के साथ जोड़ता है।
- wp2shell-pocएक्सप्लॉइट
wp2shell (CVE-2026-63030 & CVE-2026-60137) - पूर्ण RCE श्रृंखला
- wp2shellएक्सप्लॉइट
wp2shell — WordPress Core Pre-Auth RCE (CVE-2026-63030 + CVE-2026-60137). एक्सप्लॉइट टूलकिट + निवारण.
- wp2shellएक्सप्लॉइट
wp2shell - WordPress RCE और PoC (CVE-2026-63030 + CVE-2026-60137)
- wp2shell-Wordpress-TOWNएक्सप्लॉइट
WordPress Core में अनप्रमाणित रिमोट कोड निष्पादन (RCE) हमलावरों को CVE-2026-63030 और CVE-2026-60137 को श्रृंखलाबद्ध करके लॉग इन किए बिना मनमाना कोड निष्पादित करने की अनुमति देता है, जिससे संभावित रूप से पूरी साइट से समझौता हो सकता है।
- wp2shellएक्सप्लॉइट
वर्डप्रेस कोर के लिए प्री-ऑथ RCE PoC — CVE-2026-63030 (REST /batch/v1 रूट-कन्फ्यूज़न डीसिंक) को CVE-2026-60137 (author__not_in SQLi) के साथ जोड़ता है और एक अनऑथेंटिकेटेड शेल उत्पन्न करता है। केवल अधिकृत परीक्षण।
REST API batch route भ्रम + WP_Query SQLi के माध्यम से WordPress Core में Pre-auth RCE (CVE-2026-63030 / CVE-2026-60137). Detection PoC.
- CVE-2026-63030एक्सप्लॉइट
REST Batch Route Confusion + SQLi के माध्यम से WordPress Core Pre-Auth RCE (CVE-2026-63030 + CVE-2026-60137)
स्वतंत्र मूल कारण विश्लेषण और प्रूफ-ऑफ-कॉन्सेप्ट WordPress में अनप्रमाणित SQL इंजेक्शन से RCE के लिए (CVE-2026-63030 + CVE-2026-60137), Docker लैब और विस्तृत एक्सप्लॉइट श्रृंखला दस्तावेज़ीकरण के साथ।
- PressVectorएक्सप्लॉइट
प्रेसवेक्टर - उन्नत वर्डप्रेस भेद्यता स्कैनर CVE-2026-63030 (REST बैच रूट कन्फ्यूजन) / CVE-2026-60137 (SQLi) डेवलपर: वल्नक्वेस्ट
- wp2shellएक्सप्लॉइट
अप्रमाणित RCE WordPress कोर में (CVE-2026-63030 + CVE-2026-60137)
Docker-आधारित WordPress लैब जो CVE-2026-60137 और CVE-2026-63030 प्री-ऑथ RCE को पुनः उत्पन्न करती है, साथ में SQLi, विशेषाधिकार वृद्धि, और webshell तैनाती के लिए एक Python PoC exploit है।
- wp2shell-Exploit-Waf-Bypassएक्सप्लॉइट
वर्डप्रेस प्री-ऑथ RCE एक्सप्लॉइट + स्कैनर + WAF बाईपास | CVE-2026-63030 + CVE-2026-60137 | Go + Python + Metasploit मॉड्यूल + Docker लैब
- WP2Shellएक्सप्लॉइट
WP2Shell - CVE-2026-63030 / CVE-2026-60137 यह टूल WordPress REST API के `/wp-json/batch/v1` एंडपॉइंट में एक गंभीर SQL इंजेक्शन भेद्यता का शोषण करता है, जो बिना प्रमाणीकरण वाले हमलावरों को मनमानी SQL क्वेरी निष्पादित करने और असुरक्षित WordPress इंस्टॉलेशन पर रिमोट कोड एक्सीक्यूशन (RCE) प्राप्त करने की अनुमति देता है।
- WordPresShellएक्सप्लॉइट
CVE-2026-63030 / CVE-2026-60137 (WordPress core) के लिए प्री-प्रमाणीकरण RCE PoC
प्री-ऑथ RCE प्रूफ-ऑफ-कॉन्सेप्ट जो WordPress REST बैच API ऑथ बायपास को WP_Query SQL इंजेक्शन के साथ चेन करता है ताकि हैश डंप किए जा सकें, एडमिन यूज़र जोड़े जा सकें, या वेबशेल प्लांट किया जा सके।
- CVE-2026-63030एक्सप्लॉइट
WordPress Core प्री-ऑथ RCE चेन CVE-2026-63030 और CVE-2026-60137 के लिए Python मास एक्सप्लॉइट और डिटेक्टर, जो SQL इंजेक्शन को रिमोट कोड एक्ज़ीक्यूशन में चेन करता है।
- wp2shellएक्सप्लॉइट
CVE-2026-63030 / CVE-2026-60137 के लिए स्वचालित एक्सप्लॉइट श्रृंखला — WordPress REST बैच रूट-कन्फ्यूज़न के माध्यम से बिना प्रमाणीकरण वाला ब्लाइंड SQLi। उपयोगकर्ता हैश डंप करता है, क्रेडेंशियल क्रैक करता है, वेबशेल तैनात करता है। एकल लक्ष्य और बल्क साइट सूचियों का समर्थन करता है। केवल अधिकृत सुरक्षा परीक्षण के लिए।
- wp2shell-labPoC
CVE-2026-63030 और CVE-2026-60137 के लिए शैक्षिक PoC + प्रयोगशाला: वर्डप्रेस कोर में REST बैच-रूट भ्रम के माध्यम से पूर्व-प्रमाणीकरण SQL इंजेक्शन
- wp2shell-labअनुसंधान
सत्यापन लक्ष्य: न्यूनतम WordPress कोर स्लाइस जो wp2shell (CVE-2026-63030 + CVE-2026-60137) REST-to-SQLi chain को पुनः उत्पन्न करता है
- CVE-2026-63030एक्सप्लॉइट
WordPress Core Pre-Auth RCE — Batch Route Confusion + SQL Injection
- wp2shell-scannerएक्सप्लॉइट
CVE-2026-63030 / CVE-2026-60137 - वर्डप्रेस प्री-ऑथ RCE स्कैनर
WP2Shell WordPress भेद्यता श्रृंखला के लिए PoC डिटेक्टर और सुरक्षित सत्यापनकर्ता: CVE-2026-63030 (REST batch-route confusion) + CVE-2026-60137 (author__not_in SQL injection)। केवल अधिकृत सुरक्षा परीक्षण के लिए।
- Ultimate-wp2shellपता लगाना
wp2shell — वर्डप्रेस कोर में प्री-ऑथेंटिकेशन RCE (CVE-2026-60137 + CVE-2026-63030)। WP 6.9.0–6.9.4 / 7.0.0–7.0.1 पर अनधिकृत रिमोट कोड निष्पादन के लिए author__not_in में SQL इंजेक्शन को बैच-रूट कन्फ्यूजन के साथ जोड़ता है।
CVE-2026-63030 और CVE-2026-60137 Wp2shell Poc
- wp2shell-scannerस्कैनर
WordPress wp2shell भेद्यता-श्रृंखला स्कैनर CVE-2026-63030 और CVE-2026-60137 के लिए, सक्रिय पहचान, वैकल्पिक PoC, JSON निर्यात के साथ।
- CVE-2026-63030एक्सप्लॉइट
Python exploit tool जो unauthenticated WordPress RCE, database read, और webshell deployment प्राप्त करने के लिए CVE-2026-63030 REST batch-route confusion को CVE-2026-60137 SQL injection के साथ chain करता है।
- cve-2026-63030-labअनुसंधान
wp2shell (CVE-2026-63030 & CVE-2026-60137) - पूर्ण RCE श्रृंखला
ssl छोड़ने के लिए --insecure जोड़ना
- wp2shell-detectस्कैनर
Blackbox, गैर-हस्तक्षेपी डिटेक्टर wp2shell के लिए (वर्डप्रेस कोर प्री-ऑथ RCE, CVE-2026-63030 / CVE-2026-60137). केवल पहचान।
CVE पुनरुत्पादन: cve-2026-63030_60137-wordpress_rce_reproduction
- wp2shell-pocPoC
wp2shell के लिए मानक कमजोर WordPress RCE poc।
- POC-CVE-2026-63030-CVE-2026-60137-एक्सप्लॉइट
WordPress Core के लिए एक्सप्लॉइट श्रृंखला जो REST API route-confusion और SQL injection का उपयोग करके बिना प्रमाणीकरण के RCE, विशेषाधिकार वृद्धि और पूर्ण सर्वर अधिग्रहण को सक्षम बनाती है।
- wp2shellPoC
CVE-2026-63030 + CVE-2026-60137+poc
- wp2shell-scannerएक्सप्लॉइट
CVE-2026-63030, CVE-2026-60137, wp2shell स्कैनर
- CVE-2026-63030जानकारीपूर्ण
CVE-2026-63030
- CVE-2026-63030एक्सप्लॉइट
Proof-of-concept exploit for CVE-2026-63030 vulnerability, demonstrating exploitation techniques for security research and testing.
- EXPLOIT-CVE-2026-63030एक्सप्लॉइट
Docker-आधारित असुरक्षित WordPress लैब, जिसमें Python एक्सप्लॉइट क्रेडेंशियल निष्कर्षण और RCE हेतु प्री-ऑथ रूट कन्फ्यूजन तथा SQL इंजेक्शन श्रृंखला (CVE-2026-63030 + CVE-2026-60137) का प्रदर्शन करता है।
- CVE-2026-63030-POCएक्सप्लॉइट
CVE-2026-63030 (WordPress प्री-ऑथ RCE) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जिसमें SQL इंजेक्शन डिटेक्शन, क्रेडेंशियल निष्कर्षण और वेबशेल तैनाती शामिल है। इसमें 8-चरणीय शोषण वर्कफ़्लो और उपचार मार्गदर्शन शामिल है।
- CVE-2026-63030एक्सप्लॉइट
WP2Shell के नाम से ज्ञात WordPress कोर अनप्रमाणित RCE का PoC शोषण
CVE-2026-63030 का पूर्ण जावास्क्रिप्ट पुनरुत्पादन (author_exclude, author__not_in और सत्यापन तथा मैचों के बीच असंरेखण)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।