CVE-2026-65640 in WordPress
요약
\~에 의해 VulDB • 2026. 08. 18.
WordPress는 작성자(Author) 레벨 이상의 사용자가 악의적인 Postscript 파일을 업로드함으로써 원격 코드 실행(RCE) 취약점에 노출됩니다.
필수 조건: * 서버에서 Imagick과 Ghostscript가 사용 중이어야 함 * `upload_files` 권한을 가진 악성 사용자 존재
이 문제는 WordPress의 모든 버전에 영향을 미칩니다. 버전 7.0.4는 해당 취약점을 수정한 패치가 포함된 버전으로 출시되었으며, 구형 브랜치를 사용하는 사용자를 배려하여 이 패치는 4.7 이상의 모든 브랜치로 백포트(backported)되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.