CVE-2026-65640
Yüksək
Təsvir
WordPress-də Müəllif (Author) və ya daha yüksək səviyyəli istifadəçi tərəfindən zərərli Postscript faylının yüklənməsi vasitəsilə uzaqdan kodun icrası zəifliyi mövcuddur. Ön şərtlər: * Serverdə Imagick və Ghostscript-dən istifadə olunması * `upload_files` imkanına malik zərərli istifadəçinin olması Bu problem WordPress-in bütün versiyalarına təsir edir. Zəiflik üçün düzəliş ehtiva edən 7.0.4 versiyası buraxılıb və köhnə budaqdakı istifadəçilərə dəstək məqsədilə düzəliş 4.7-yə qədər olan bütün budaqlara tətbiq edilib.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
WordPress
Dərc17 avq 2026
İlk görülmə17 avq 2026
Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə
Necə düzəltmək olar
Yeniləyin
- WordPress WordPress7.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WordPress WordPress | v < 7.0.4 | 7.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.