安全通告披露，CVE-2026-64638影响WordPress插件XSS2Shell，攻击者可在预认证阶段触发跨站脚本（XSS），并可能通过漏洞链进一步升级为远程代码执行（RCE）。由于攻击门槛较低，站点管理员应尽快核查组件版本并应用官方安全更新；如无法确认修复状态，可临时停用相关插件并持续关注安全公告。🔗 原文链接：[https://www.cve.org/CVERecord?id=CVE-2026-64638]
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
喜欢就支持一下吧
