CVE-2026-64638 in WordPress
요약
\~에 의해 VulDB • 2026. 08. 08.
WordPress는 로그인 화면에서 사전 인증된 반사형 XSS 취약점에 노출되어 있습니다.
공격자가 호스팅한 특별히 조작된 악성 제3자 웹사이트를 통해, 이는 공격자의 통제 범위 밖의 조건이 충족될 경우 RCE(원격 코드 실행) 취약점으로 격상될 수 있습니다. 이 과정에는 대상 피해자에 대한 성공적인 소셜 엔지니어링과 명시적인 상호작용이 필요합니다.
이 문제는 WordPress의 모든 버전에 영향을 미칩니다. 버전 7.0.3가 출시되어 해당 취약점에 대한 수정 사항이 포함되었으며, 구형 브랜치를 사용하는 사용자를 배려하여 수정 사항은 4.7 이상의 모든 브랜치로 백포트되었습니다.
[pwn.ai 팀](https://pwn.ai/)에서 발견하고 책임 있게 공개했습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.