Leírás
A program lehetővé teszi, hogy a támadó olyan veszélyes fájlokat töltsön fel vagy küldjön át, amelyek automatikusan futtathatók a termék környezetében.
CVE-2026-65640
Alapadatok
CVSS vektor
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- Hálózatról kihasználható
- Alacsony komplexitás
- Alacsony jogosultság szükséges
- Nem szükséges felhasználói interakció
Érintett rendszerek és verzióik
WordPress
7.0.0 - 7.0.3
6.9.0 - 6.9.6
6.8.0 - 6.8.7
6.7.0 - 6.7.6
6.6.0 - 6.6.6
6.5.0 - 6.5.9
6.4.0 - 6.4.9
6.3.0 - 6.3.9
6.2.0 - 6.2.10
6.1.0 - 6.1.11
6.0.0 - 6.0.13
5.9.0 - 5.9.15
5.8.0 - 5.8.14
5.7.0 - 5.7.16
5.6.0 - 5.6.18
5.5.0 - 5.5.19
5.4.0 - 5.4.20
5.3.0 - 5.3.22
5.2.0 - 5.2.25
5.1.0 - 5.1.23
5.0.0 - 5.0.26
4.9.0 - 4.9.30
4.8.0 - 4.8.29
4.7.0 - 4.7.34
7.0.0 - 7.0.3
6.9.0 - 6.9.6
6.8.0 - 6.8.7
6.7.0 - 6.7.6
6.6.0 - 6.6.6
6.5.0 - 6.5.9
6.4.0 - 6.4.9
6.3.0 - 6.3.9
6.2.0 - 6.2.10
6.1.0 - 6.1.11
6.0.0 - 6.0.13
5.9.0 - 5.9.15
5.8.0 - 5.8.14
5.7.0 - 5.7.16
5.6.0 - 5.6.18
5.5.0 - 5.5.19
5.4.0 - 5.4.20
5.3.0 - 5.3.22
5.2.0 - 5.2.25
5.1.0 - 5.1.23
5.0.0 - 5.0.26
4.9.0 - 4.9.30
4.8.0 - 4.8.29
4.7.0 - 4.7.34