O WordPress corrigiu uma falha de cross-site scripting (XSS) refletida pré-autenticação na tela de login que afeta todas as versões do sistema de gerenciamento de conteúdo. Sob condições adicionais, o bug pode ser vinculado à execução de código PHP no servidor. A vulnerabilidade é rastreada como CVE-2026-64638, com uma pontuação CVSS de 8.9, e é considerada de alta gravidade, não requerendo privilégios de atacante.
Detalhes Técnicos
A vulnerabilidade é de cross-site scripting (XSS) refletida pré-autenticação.
Pode ser vinculada à execução de código PHP no servidor sob certas condições.
A CVE-2026-64638 possui uma pontuação CVSS de 8.9.
Não requer privilégios de atacante.
Ações Recomendadas
Atualizar o WordPress para a versão mais recente.
Verificar se o site está vulnerável.
Implementar medidas de segurança adicionais para prevenir ataques.
Verifique a autenticidade do CVE-2026-64638, pois não há informações disponíveis nos bancos de dados CIRCL ou NVD.
