CVE-2026-65640 in WordPress
Resumen
por VulDB • 2026-08-17
WordPress es vulnerable a una vulnerabilidad de ejecución remota de código (RCE) mediante la carga de un archivo Postscript malicioso por parte de un usuario con nivel de Autor o superior.
Requisitos previos: * Imagick y Ghostscript en uso en el servidor * Un usuario malicioso con la capacidad `upload_files`
Este problema afecta a todas las versiones de WordPress. Se ha lanzado la versión 7.0.4, que contiene una corrección para la vulnerabilidad; como cortesía hacia los usuarios de ramas más antiguas, la corrección se ha retroportado (backported) a todas las ramas desde la versión 4.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.