新的 WordPress 预授权 XSS 可能导致 PHP 代码执行 - 尽快修补

2026-08-07 1 阅读约1分钟阅读 info@thehackernews.com (The Hacker News)

字号:

WordPress 修复了登录屏幕中的预身份验证反射跨站点脚本 (XSS) 缺陷，该缺陷影响内容管理系统的每个版本。 pwn.ai 演示了当登录的管理员与攻击者控制的页面交互时，该缺陷如何链接到服务器上的 PHP 代码执行中。追踪为 CVE-2026-64638（CVSS 评分：8.9），

分享文章：

这篇文章对您有帮助吗？

每日精选科技资讯，直达你的邮箱