CVE-2026-65640 in WordPress
الملخص
بحسب VulDB • 17/08/2026
يواجه ووردبريس (WordPress) ثغرة في تنفيذ الأكواد عن بُعد عبر رفع ملف Postscript ضار من قبل مستخدم بصلاحية "مؤلف" أو أعلى.
المتطلبات المسبقة: * استخدام Imagick و Ghostscript على الخادم * وجود مستخدم خبيث يمتلك صلاحية `upload_files`
تؤثر هذه المشكلة في جميع إصدارات WordPress. تم إصدار الإصدار 7.0.4، الذي يحتوي على إصلاح للثغرة، وكبادرة حسن نية للمستخدمين الذين يستخدمون الفروع الأقدم، تم إعادة استخدام الإصلاح (backport) لجميع الفروع بدءاً من الإصدار 4.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.