热点事件观察中

WordPress 7.0.3 前版本 CVE-2026-64638 利用代码公开

1 篇报道1 个报道来源2 天前更新

先了解这件事

AI 综述

有人公开了针对 WordPress 7.0.3 之前版本 CVE-2026-64638 的利用工具，发布者称该工具无需认证，可从一处 XSS 一路利用到远程代码执行（RCE）。发布者还称，此前针对该 CVE 的公开 PoC 均无法使用，只有这一份有效。这些均为发布者的说法，报道未提供独立验证结果。

AI 根据报道生成 · 2 天前更新

最新进展10月21日 05:47

沿着报道，了解事件的不同侧面。

10月21日

05:47
Sploitus 利用聚合精选
公开 WordPress < 7.0.3 的 CVE-2026-64638 免认证 RCE 利用链
有人公开了针对 WordPress 7.0.3 之前版本的 CVE-2026-64638 利用工具，声称无需认证即可从 XSS 一路走到 RCE。

还没有足够的连续观测数据，暂不绘制趋势。