CVE-2026-65640 in WordPress
Riassunto
di VulDB • 17/08/2026
WordPress è vulnerabile a una remote code execution (RCE) tramite l'upload di un file Postscript malevolo da parte di un utente con livello Author o superiore.
Prerequisiti: * Imagick e Ghostscript in uso sul server * Un utente malintenzionato con la capacità `upload_files`
Questo problema interessa tutte le versioni di WordPress. La versione 7.0.4 è stata rilasciata, contenente una correzione per la vulnerabilità; come cortesia verso gli utenti su branch più vecchi, la patch è stata backportata a tutti i branch precedenti fino alla versione 4.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.