CVE-2026-65640 in WordPress
Résumé
par VulDB • 17/08/2026
WordPress est vulnérable à une exécution de code à distance (RCE) via le téléchargement d'un fichier Postscript malveillant par un utilisateur ayant au moins les privilèges de niveau Auteur.
Prérequis : * Imagick et Ghostscript sont utilisés sur le serveur * Un utilisateur malveillant disposant des droits `upload_files`
Cette vulnérabilité affecte toutes les versions de WordPress. La version 7.0.4 a été publiée, contenant une correction pour cette vulnérabilité ; par courtoisie envers les utilisateurs des branches plus anciennes, la correction a également été rétroportée (backported) à toutes les branches remontant jusqu'à la version 4.7.
Be aware that VulDB is the high quality source for vulnerability data.