--- title: WordPress corrige wp2shell com RCE por unica requisicao web anonima description: WordPress corrigiu a falha wp2shell, que permitia execucao remota de codigo por uma requisicao anonima. Veja impacto e passos imediatos para sites ativos. image: https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-vulnerabilidade.png --- [![render-mfa2go-novo-logo](https://mfa2go.com/hs-fs/hubfs/render-mfa2go-novo-logo.png?width=200&name=render-mfa2go-novo-logo.png "render-mfa2go-novo-logo")](https://mfa2go.com/) - [Soluções](https://mfa2go.com/blog/wordpress-corrige-wp2shell-rce-requisicao-web-anonima-1785369600#mfa1) - [Sobre nós](https://mfa2go.com/blog/wordpress-corrige-wp2shell-rce-requisicao-web-anonima-1785369600#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato ![Menu Mobile](https://mfa2go.com/hubfs/Hamburger_icon.svg.png) - [Soluções](https://mfa2go.com/blog/wordpress-corrige-wp2shell-rce-requisicao-web-anonima-1785369600#mfa1) - [Sobre nós](https://mfa2go.com/blog/wordpress-corrige-wp2shell-rce-requisicao-web-anonima-1785369600#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato [Voltar ao início do blog](https://mfa2go.com/blog) # WordPress corrige wp2shell com RCE por unica requisicao web anonima 30 de julho de 2026 [MFA2GO](https://mfa2go.com/blog/author/mfa2go) ![](https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-vulnerabilidade.png) Vulnerabilidade # WordPress corrige wp2shell, veja o impacto Falha crítica permitia execução de código sem login em sites vulneráveis. ![WordPress corrige wp2shell com RCE por unica requisicao web anonima](https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-vulnerabilidade.png) ### Navegacao [O que é a wp2shell](https://mfa2go.com/blog/wordpress-corrige-wp2shell-rce-requisicao-web-anonima-1785369600#sec-0)[Como a falha afetava o WordPress](https://mfa2go.com/blog/wordpress-corrige-wp2shell-rce-requisicao-web-anonima-1785369600#sec-1)[Sinais para verificar no site](https://mfa2go.com/blog/wordpress-corrige-wp2shell-rce-requisicao-web-anonima-1785369600#sec-2)[Medidas imediatas de proteção](https://mfa2go.com/blog/wordpress-corrige-wp2shell-rce-requisicao-web-anonima-1785369600#sec-3)[Checklist prático](https://mfa2go.com/blog/wordpress-corrige-wp2shell-rce-requisicao-web-anonima-1785369600#sec-4) ### Resumo rapido O WordPress publicou correções para a wp2shell, vulnerabilidade classificada como crítica. A falha permitia que um invasor executasse comandos em um site vulnerável usando apenas uma requisição web anônima. Os patches saíram nas versões WordPress 6.9.5 e 7.0.2. ### Neste artigo voce vai aprender: - O que é a falha wp2shell no WordPress. - Por que o risco é maior quando a falha está no núcleo da plataforma. - Como entender o impacto de uma execução remota de código. - Quais verificações fazer em sites WordPress. - Quais ações priorizar após a correção. ## O que é a wp2shell A wp2shell é uma vulnerabilidade crítica já corrigida pelo WordPress. Segundo a fonte, ela abria caminho para **execução remota de código**, ou seja, permitia que um atacante fizesse o site rodar ações não autorizadas no servidor. O agravante está no esforço necessário: uma única requisição web anônima bastava. Traduzindo para o dia a dia, o invasor não precisava de senha, conta administrativa ou qualquer acesso interno prévio. Uma chamada enviada ao site vulnerável era suficiente. Isso muda a prioridade de qualquer operação que mantenha WordPress publicado na internet. ## Como a falha afetava o WordPress Boa parte dos incidentes históricos em WordPress nasce de plugins e temas mal mantidos. A wp2shell rompe esse padrão: não dependia de plugin, tema, autenticação ou código de terceiros. O problema atingia instalações vulneráveis do **núcleo do WordPress**, o que significa que até um site enxuto, com poucas extensões, poderia estar exposto se rodasse uma versão afetada. A correção chegou nas versões **WordPress 6.9.5** e **WordPress 7.0.2**. O primeiro critério prático, então, é direto: confirmar se o site já roda uma dessas versões corrigidas ou alguma posterior liberada oficialmente. Sem essa checagem, todo o resto do plano de resposta fica no escuro. ## Sinais para verificar no site A fonte não divulga indicadores específicos de exploração. Mesmo assim, por se tratar de falha que permitia execução de código, faz sentido revisar sinais operacionais que costumam acompanhar atividade suspeita: - arquivos alterados sem relação com uma manutenção planejada; - comportamento estranho no site, como páginas que mudaram sozinhas; - alertas do provedor de hospedagem sobre uso anormal de recursos; - novos usuários administrativos que a equipe não reconhece; - falhas recentes ou erros incomuns após acessos externos. Nenhum desses sinais prova, isoladamente, exploração da wp2shell. Eles funcionam como gatilho de decisão: se aparecerem em conjunto, o caso merece investigação mais profunda e coleta de logs. ## Medidas imediatas de proteção A ação principal é aplicar a atualização de segurança do WordPress. Quando a empresa mantém vários sites, comece pelos que ficam públicos, recebem mais tráfego ou sustentam vendas, atendimento e formulários de captura de dados. - Atualize para WordPress 6.9.5, WordPress 7.0.2 ou versão posterior corrigida. - Faça backup antes da atualização, principalmente em sites críticos. - Revise contas administrativas e remova acessos desnecessários. - Verifique arquivos e mudanças recentes após a atualização. - Documente a data da correção para auditoria interna. ## Checklist prático 1. Confirme a versão atual do WordPress em todos os sites da empresa. 2. Aplique a correção de segurança nas instalações vulneráveis. 3. Revise usuários, arquivos alterados e alertas da hospedagem após o patch. ## Perguntas frequentes ### A wp2shell depende de plugin vulnerável? Não, segundo a fonte. O que diferencia essa falha é justamente o alcance: ela atingia o núcleo do WordPress e não exigia plugin, autenticação ou código de terceiros. ### O atacante precisava de senha? Não. A vulnerabilidade podia ser explorada por uma requisição web anônima, sem qualquer login prévio no site. ### Quais versões corrigem o problema? As correções foram disponibilizadas em WordPress 6.9.5 e WordPress 7.0.2, conforme a fonte citada. ### Proteja sua empresa com a MFA2GO Se o seu WordPress faz parte de um ambiente corporativo, controle de acesso e autenticação forte reduzem o estrago quando uma falha crítica aparece. A MFA2GO apoia empresas na proteção de acessos, contas administrativas e rotinas de resposta a incidentes. [Falar com especialista](https://mfa2go.com/#contato) Conheca: [Cofre Corporativo de MFA](https://mfa2go.com/cofre-corporativo-de-mfa), [Gestao de Acesso](https://mfa2go.com/gestao-de-acesso), [Autenticacao Forte](https://mfa2go.com/autenticacao-forte). mfa2go.com **Fontes:** [https://thecyberexpress.com/wp2shell-vulnerability-wordpress/](https://thecyberexpress.com/wp2shell-vulnerability-wordpress/) ### Receba as principais noticias de ciberseguranca Inscreva-se em nossa newsletter e receba artigos, alertas de vulnerabilidades e tendencias diretamente no seu email. Inscrever-se ### Compartilhe nas redes sociais: ![LinkedIn](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_linkedin.svg) ![WhatsApp](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_whats.svg) ![Facebook](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_facebook.svg) ![X](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_x.svg) ### Cadastre-se em nossa Newsletter semanal\* ### **Autenticação multifator e criptografia** de ponta a ponta é com a MFA2GO [CONHEÇA A MFA2GO](https://mfa2go.com/) ## Conteúdos relacionados [![render-mfa2go-novo-logo](https://mfa2go.com/hs-fs/hubfs/render-mfa2go-novo-logo.png?width=250&height=250&name=render-mfa2go-novo-logo.png "render-mfa2go-novo-logo")](https://mfa2go.com/) ![telefone_mfa2go](https://mfa2go.com/hubfs/telefone_mfa2go.svg) (11) 94561-4407 ![email_mfa2go](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/email_mfa2go.svg) contato@mfa2go.com ![localizacao_mfa2go](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/localizacao_mfa2go.svg) Rua Teodoro Sampaio, 744, CJ 108 - Pinheiros | São Paulo - SP, 05406-000 - [Soluções](https://mfa2go.com/blog/wordpress-corrige-wp2shell-rce-requisicao-web-anonima-1785369600#mfa1) - [Sobre nós](https://mfa2go.com/blog/wordpress-corrige-wp2shell-rce-requisicao-web-anonima-1785369600#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato ![Fechar](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/fechapopup-mfa2go.svg) ### O primeiro passo foi dado! Agora só falta preencher o formulário abaixo para um de nossos especialistas entrar em contato: [![original](https://mfa2go.com/hs-fs/hubfs/original.png?width=150&name=original.png "original")](https://mfa2go.com/) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "MFA2GO", "url" : "https://mfa2go.com/blog/author/mfa2go" }, "datePublished" : "2026-07-30T16:00:04.000Z", "headline" : "WordPress corrige wp2shell com RCE por unica requisicao web anonima", "image" : [ "https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-vulnerabilidade.png" ], "mainEntityOfPage" : { "@id" : "https://mfa2go.com/blog/wordpress-corrige-wp2shell-rce-requisicao-web-anonima-1785369600", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://mfa2go.com/hubfs/render-mfa2go-novo-logo.png" }, "name" : "MFA2GO" } } ```