Dos fallos críticos de PHP, conocidos como PHP2Shell, pueden permitir que atacantes ejecuten código en servidores vulnerables sin necesidad de iniciar sesión.
Actualizar WordPress o los plugins no es suficiente: también debes comprobar y actualizar la versión de PHP de tu hosting.
Revisa tu versión, haz una copia de seguridad y aplica el parche cuanto antes.
Fuente de información