Эта уязвимость состоит из двух недостатков, зарегистрированных под номерами CVE-2026-63030 и CVE-2026-60137, которые можно использовать в комбинации для удаленного выполнения кода до аутентификации на установках WordPress, работающих под версиями 6.9.x и 7.0.x.
