cyberpress.org > 2026年8月8日 12:38 WordPressのXSS2Shell脆弱性、未認証攻撃者によるリモートコード実行を許す恐れ 新たに公表されたCVE-2026-64638は、WordPress Coreのログイン画面に存在する認証前クロスサイトスクリプティングの脆弱性で、連鎖利用によりサーバー側での完全なリモートコード実行にまで発展します。CVSSスコアは8.9で、コードネームは「XSS2Shell」です。 PwnAI Researchによ
