Click2Shell
Один клик администратора запускает PHP на сервере WordPress
Click2Shell использует активную сессию жертвы и штатный механизм установки тем.
Браузер сам нажмёт на кнопку. В WordPress нашли брешь, отдающую сайт хакерам без единого подтверждения
Взлом инициирует обычная ссылка, открытая в неподходящий момент.