WordPress XSS2Shell Flaw Chains Pre-Auth Login XSS to PHP Remote Code Execution

A critical vulnerability chain in WordPress Core, tracked as CVE-2026-64638 and nicknamed XSS2Shell, that turns a single failed login attempt into full remote code execution on the underlying server. Because the flaw sits in code that has shipped wit

סיכום מאמר

תקציר: "חולשה קריטית ב-WP: XSS2Shell - ניקוד ניסיון התחברות להרעלת קוד רחוק חולשה קריטית ב-WP Core, עם קוד CVE-2026-64638, המאפשרת תקיפה XSS של ניסיון התחברות והתקפת PHP להרעלת קוד רחוק.

תוכן זה נוצר על ידי בינה מלאכותית.