CVE-2026-64638
-
WordPress预认证XSS导致RCE漏洞 (CVE-2026-64638)
漏洞类型 XSS 发现时间 2026-08-08 漏洞等级 高危 MPS编号 MPS-3zjh-mefr CVE编号 CVE-2026-64638 漏洞影响广度 广 漏洞危害 OSCS 描述 WordPress 是广泛使用的开源内容管理系统,用于建站、内容发布与后台管理。 受影响版本中,用户登录失败时,系统会把提交的用户名直接拼进错误提示并输出到页面,且未做…