CVE-2026-64638
Təsvir
WordPress giriş ekranında autentifikasiyadan əvvəl əks olunan XSS zəifliyinə həssasdır. Hücumçu tərəfindən yerləşdirilmiş xüsusi hazırlanmış zərərli üçüncü tərəf veb saytı vasitəsilə bunun hücumçunun nəzarətindən kənar şərtlərlə uzaqdan kodun icrası (RCE) zəifliyinə qədər yüksəldilməsi mümkündür. Bu, hədəf qurbanın uğurlu sosial mühəndisliyini və onun açıq şəkildə qarşılıqlı əlaqəsini tələb edir. Bu problem WordPress-in bütün versiyalarına təsir edir. Zəiflik üçün düzəlişi ehtiva edən 7.0.3 versiyası buraxılmışdır və köhnə budaqlardakı istifadəçilərə qarşı nəzakət olaraq düzəliş 4.7-yə qədər bütün budaqlara geriyə köçürülmüşdür. [pwn.ai komandası](https://pwn.ai/) tərəfindən aşkar edilmiş və məsuliyyətli şəkildə açıqlanmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WordPress WordPress | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.