<div dir="ltr"><div>Dear  listers,<br>We want to share a quick, practical update on a WordPress vulnerability (wp2shell<br>) that may affect organisations running WordPress websites:</div><div>  <br><b>What is “wp2shell”?</b></div><div><b><br></b>wp2shell is a “no-login” Remote Code Execution (RCE) vulnerability in WordPress core.<br>In simple terms, an attacker can target a vulnerable WordPress site from the internet without needing to log in,and in the worst case may be able to run code on the server. This can lead to site defacement, unauthorised changes, and potential compromise of organisational information and integrity, something particularly serious for human rights defenders and social justice groups.</div><div><br><b>Is your  site affected?</b></div><div><b><br></b>It affects specific WordPress versions:<br>WordPress 6.9.0 – 6.9.4 (fixed in 6.9.5)<br>WordPress 7.0.0 – 7.0.1 (fixed in 7.0.2)<br>If your site is not on those version ranges, you may not be affected but please confirm your exact WordPress version.</div><div><br><b>How to mitigate (what to do now)</b></div><div><b><br></b>1) Upgrade WordPress immediately (best/complete fix)<br>Update to 7.0.2 depending on your current version.<br>After updating, verify the new version is actually running <br>2) Check for signs of compromise After updating/containment, quickly review:<br>any unexpected changes to admin users or roles<br>any new plugins/themes you didn’t install<br>unusual error logs or bursts of traffic endpoints<br> <br>For any technical help please email us using help@tatua.digital or send us a ticket by accessing our helpdesk portal : helpdesk.tatua.digital</div><div><br></div><span class="gmail_signature_prefix">-- </span><br><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><font face="tahoma, sans-serif">With Kind Regards ,</font><div><font face="tahoma, sans-serif"><b>John Gathii</b></font></div><div><font face="tahoma, sans-serif">Digital Resilience Fellow</font><div><font face="tahoma, sans-serif"><a href="https://tatua.digital/about-us/" target="_blank">Tatua Digital Resilience Centre</a></font></div><div><font face="tahoma, sans-serif">@<a href="https://www.kictanet.or.ke/" target="_blank">KICTANet</a><br></font></div><div><font face="tahoma, sans-serif"><br></font></div><div><font color="#666666" face="tahoma, sans-serif">LinkedIn</font><span style="color:rgb(34,34,34)"><font face="tahoma, sans-serif">: <a href="https://www.linkedin.com/in/john-gathii/" target="_blank">John Gathii</a></font></span></div></div></div></div></div>