Alerta Crítico no WordPress: Falha Click2Shell Permite Execução Remota de Código com Um Clique Administrativo

A vulnerabilidade Click2Shell expõe uma cadeia de ataque engenhosa no WordPress que pode levar à Execução Remota de Código (RCE) com a interação mínima de um administrador. O cerne da falha está na maneira como o WordPress, até então, processava o slug de um tema dentro de URLs de pré-visualização. Enquanto a API de temas do WordPress.org sanitizava esse valor, o JavaScript no painel administrativo reutilizava o valor original, não sanitizado, em um seletor jQuery.

Isso permitia a um atacante injetar caracteres especiais no URL, manipulando o seletor jQuery. Consequentemente, o próprio JavaScript do WordPress era enganado para