WordPress Comment2Shell Flaw Can Turn Anonymous Comment XSS Into RCE via Admin Session

The Hacker News · 22 sept, 08:03

Una vulnerabilidad en WordPress (CVE-2026-93485, «Comment2Shell») permite a un visitante anónimo dejar un comentario con XSS que, cuando un administrador accede, ejecuta código arbitrario en el servidor. WordPress parcheó el fallo en versión 7.1.1 el 17 de septiembre y recomienda actualización inmediata.