CVE-2026-65640 in WordPress
Sumário
de VulDB • 17/08/2026
O WordPress é vulnerável a uma falha de execução remota de código (RCE) por meio do upload malicioso de um arquivo Postscript, realizado por um usuário com nível de Autor ou superior.
Pré-requisitos: * Imagick e Ghostscript em uso no servidor * Um usuário mal-intencionado com a capacidade `upload_files`
Este problema afeta todas as versões do WordPress. A versão 7.0.4 foi lançada, contendo uma correção para a vulnerabilidade; como cortesia aos usuários das ramificações mais antigas, a correção também foi backported (retroportada) para todas as ramificações anteriores até a versão 4.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.