WordPress: PoC pubblico per lo sfruttamento della CVE-2026-64638

Estratto della fonte usato dal modello

WordPress: PoC pubblico per lo sfruttamento della CVE-2026-64638 Disponibile un Proof of Concept (PoC) per la vulnerabilità identificata dalla CVE-2026-64638, già sanata dal vendor, che interessa il noto CMS WordPress. Descrizione e potenziali impatti Nel dettaglio tale vulnerabilità, risulta identificata tramite la CVE-2026-64638, di tipo "Pre-Auth Reflected XSS" e con score CVSS v4.0 pari a 8.9 interessa la componente di login del CMS. Tale vulnerabilità potrebbe permettere, mediante l'impiego di una pagina web opportunamente predisposta e previa esortazione della vittima tramite tecniche di ingegneria sociale, l'esecuzione di codice JavaScript arbitrario nel contesto del browser dell'utente. Contestualmente alla divulgazione della vulnerabilità sono stati resi disponibili approfondimenti tecnici e proof-of-concept relativi a una catena di compromissione denominata " XSS2Shell ", che mostra come tale vulnerabilità possa essere utilizzata come vettore iniziale per ottenere l'esecuzione di codice PHP malevolo lato server. Si evidenzia tuttavia che, secondo le valutazioni del produttore, l'esecuzione di codice lato server è subordinata a fattori di ambiente aggiuntivi e al coinvolgimento attivo di un account amministrativo con sessione corrente. Prodotti e versioni affette 7.0.x, versioni precedenti alla 7.0.3 6.9.x, versioni precedenti alla 6.9.6 6.8.x, versioni precedenti alla 6.8.7 6.7.x, versioni precedenti alla 6.7.6 6.6.x, versioni precedenti alla 6.6.6 6.5.x, versioni p