For WordPress operators worried about PHP2Shell: One thing to check first, and a little-known feature where usernames are visible from the outside

For those who saw the news about PHP2Shell and are worried about whether their WordPress site is safe, I have summarized what ...
heise online

„wp2shell“: Kritische WordPress-Lücke erlaubt Codeeinschleusung über API

Eine kritische SQL-Injection-Lücke (CVE-2026-60137) hat einen CVSS-Wert von 9,1/10 und kann durch Angreifer aus der Ferne ausgenutzt werden. Die Lücke betrifft den author__not_in-Parameter von ...