CVE-2026-65640 in WordPress
要約
〜によって VulDB • 2026年08月17日
WordPressには、Authorレベル以上のユーザーによる悪意のあるPostscriptファイルのアップロードを通じてリモートコード実行（RCE）脆弱性が存在します。
前提条件: * サーバー上でImagickとGhostscriptが使用されていること * `upload_files`権限を持つ悪意あるユーザーが存在すること
この問題はWordPressの全バージョンに影響します。7.0.4版がリリースされ、本脆弱性の修正が含まれています。また、旧バージョンブランチを利用しているユーザーへの配慮から、修正は4.7以降のすべてのブランチにバックポートされています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.