Sploitus 利用聚合·· 2 天前精选AI 评分80
公开 WordPress < 7.0.3 的 CVE-2026-64638 免认证 RCE 利用链
Exploit for CVE-2026-64638
AI 导读
有人公开了针对 WordPress 7.0.3 之前版本的 CVE-2026-64638 利用工具，声称无需认证即可从 XSS 一路走到 RCE。
为什么值得看
公开的利用链把 XSS、Application Password 窃取与主题/插件编辑器写入串成免认证 RCE，并说明了各阶段依赖。
来源：Sploitus 利用聚合 · sploitus.com