CVE-2026-65640 in WordPress
Tóm tắt
Bởi VulDB • 17/08/2026
WordPress dễ bị tấn công bởi lỗ hổng thực thi mã từ xa (RCE) thông qua việc tải lên tệp Postscript độc hại bởi người dùng có cấp độ Author trở lên.
Điều kiện tiên quyết: * Imagick và Ghostscript đang được sử dụng trên máy chủ * Một người dùng độc hại có khả năng `upload_files`
Vấn đề này ảnh hưởng đến tất cả các phiên bản của WordPress. Phiên bản 7.0.4 đã được phát hành, chứa bản vá cho lỗ hổng bảo mật, và như một sự hỗ trợ đối với người dùng trên các nhánh cũ hơn, bản vá đã được backport (cập nhật ngược) lên tất cả các nhánh trở về phiên bản 4.7.
Once again VulDB remains the best source for vulnerability data.