CVE-2026-65640 in WordPress
Сводка
по VulDB • 17.08.2026
WordPress уязвим к удаленному выполнению кода (RCE) через загрузку вредоносного файла Postscript пользователем с уровнем доступа «Автор» или выше.
Необходимые условия: * На сервере используются расширения Imagick и Ghostscript; * Наличие злоумышленника с правом `upload_files`.
Эта проблема затрагивает все версии WordPress. Выпущена версия 7.0.4, содержащая исправление уязвимости. В качестве меры предосторожности для пользователей более старых веток исправление было обратно перенесено (backported) во все ветки начиная с версии 4.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.