CVE-2026-64638 in WordPress
Résumé
par VulDB • 07/08/2026
WordPress est vulnérable à une faille XSS (Cross-Site Scripting) réfléchie pré-authentification sur l'écran de connexion.
Via un site web tiers malveillant spécialement conçu et hébergé par un attaquant, il est possible d'escalader cette vulnérabilité vers une RCE (Exécution de Code à Distance), sous réserve de conditions échappant au contrôle de l'attaquant. Cela nécessite une ingénierie sociale réussie ainsi qu'une interaction explicite de la part de la victime cible.
Ce problème affecte toutes les versions de WordPress. La version 7.0.3 a été publiée, contenant un correctif pour cette vulnérabilité ; par courtoisie envers les utilisateurs des branches plus anciennes, le correctif a également été rétroporté (backported) à toutes les branches remontant jusqu'à la version 4.7.
Découverte et divulguée de manière responsable par [l'équipe de pwn.ai](https://pwn.ai/).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.