CVE sérülékenység 2026. 07. 20.

CVE-2026-63030

Alapadatok

Súlyosság

Kritikus

Publikálás dátuma 2026. 07. 20.

Érintett rendszerek

WordPress

CWE

CWE-436

CVSS vektor

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Hálózatról kihasználható
Alacsony komplexitás
Nem szükséges jogosultság
Nem szükséges felhasználói interakció

Leírás

Az "A" termék máshogy kezeli a bemeneteket mint "B", ami azt eredményezi hogy "A" hibás műveleteket hajt végre "B" állapotának észlelése alapján.

Érintett rendszerek és verzióik

WordPress Foundation WordPress 7.0.0 <7.0.2
WordPress Foundation WordPress 6.9.0 <6.9.5

Hivatkozások

https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-ff9f-jf42-662q
https://wordpress.org/news/2026/07/wordpress-7-0-2-release/
https://euvd.enisa.europa.eu/vulnerability/CVE-2026-63030