CVE-2026-64638
WordPress 容易受到登录界面上一个预认证反射型 XSS 漏洞的影响。通过攻击者托管的一个特制恶意第三方网站，在攻击者无法控制的外部条件下，该漏洞有可能被升级为 RCE 漏洞。这需要成功的社会工程学攻击以及目标受害者的明确交互。此问题影响所有版本的 WordPress。已发布 7.0.3...
- 已发布
- 2026年8月7日
- 已更新
- 2026年8月7日
- 分配 CNA
- hackerone
- 观察到的证据
- 2026年8月25日
初级CVSS
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X低 · 未来 30 天
- 百分位
- 58.8%
- 型号日期
- 2026年10月17日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
WordPress 容易受到登录界面上一个预认证反射型 XSS 漏洞的影响。通过攻击者托管的一个特制恶意第三方网站，在攻击者无法控制的外部条件下，该漏洞有可能被升级为 RCE 漏洞。这需要成功的社会工程学攻击以及目标受害者的明确交互。此问题影响所有版本的 WordPress。已发布 7.0.3 版本，其中包含针对该漏洞的修复，并且为了方便旧分支上的用户，该修复已向后移植到 4.7 以来的所有分支。由 [pwn.ai 团队](https://pwn.ai/) 发现并负责任地披露。
来源
http/cves/2026/CVE-2026-64638.yaml
Nuclei Templates声明的条件
- network: http($.protocol_keys)
- verification: regex,status,word($.matchers[*].type)
CVE-2026-64638
- xss2shell扫描仪
🔥 XSS2Shell — CVE-2026-64638 扫描器与 PoC 工具包
CVE-2026-64638 (XSS2shell) POC.
- CVE-2026-64638漏洞利用
CVE-2026-64638 的概念验证漏洞利用：WordPress 登录中的反射型 XSS 与 DOM clobbering 链式利用，可实现管理员账户接管和远程代码执行。
XSS2Shell (CVE-2026-64638) WordPress 预认证 XSS 到 RCE PoC 镜像 — WordSec, MIT；仅限授权安全测试
CVE-2026-64638：WordPress 认证前 XSS → RCE (XSS2Shell) PoC
CVE-2026-64638 — WordPress 预认证反射型 XSS → 通过 DOM Clobbering 实现 RCE + 应用密码窃取 + REST API 插件激活。双模式 PoC（XSS 链 & 直接）。
针对 WordPress 核心预认证 XSS 到 RCE 链的技术分析与防御缓解措施，涵盖清理器绕过、DOM 覆写、JSONP 滥用、检测签名与补丁修复。
Nuclei 模板，用于非侵入式检测 XSS2Shell——一个 WordPress Core 中预认证的差分解析器，允许在登录页面注入 DOM 元素，作为 XSS → RCE 攻击链的基础。
CVE-2026-64638 (XSS2Shell) 的非破坏性检测器 — WordPress 预认证 XSS 反射原语
生成一个自提交的 HTML 触发页面，利用 WordPress 登录中的反射型 HTML 注入漏洞（CVE-2026-64638）来显示自定义横幅，用于授权的安全测试。
- XSS2Shell漏洞利用
利用 WordPress 预认证 XSS（CVE-2026-64638）实现远程代码执行，安装 AES 加密的后门 WebShell，具备持久化、文件上传、反向 Shell 及隐蔽选项，适用于授权的红队演练。
XSS2Shell：WordPress 预认证 XSS 到 RCE 利用链（CVE-2026-64638）
针对 WordPress 预认证 XSS 到 RCE 的 PoC 利用链，通过 DOM Clobbering、REST JSONP/SOME 和插件上传实现，附带 Docker 实验环境验证与交互式 Shell。
🛡️ CVE-2026-64638 - WordPress 安全评估套件（CVSS 8.9）| WordPress 4.7.0-7.0.2 渗透测试工具包。包含漏洞评估与高级分析模块。🐍 安全检测与利用，2 种模式。高级蓝队与红队最佳 2026-64638 工具包，仅限授权使用。请保持合法 <3zd
CVE-2026-64638
针对 CVE-2026-64638（XSS2Shell）的功能性 PoC：WordPress Core 中从预认证 XSS 到 RCE 的攻击链。包含 Docker 实验环境 + Python 攻击服务器 + 技术分析与缓解措施。
- CVEX2SHEL漏洞利用
CVE-2026-64638 是 2026 年在 WordPress 中发现的一个 Pre-Auth 反射型跨站脚本（XSS）漏洞。该漏洞允许攻击者在无需事先认证的情况下，将恶意 JavaScript 代码注入 WordPress 登录页面（/wp-login.php）。
- CVE-2026-64638漏洞利用
CVE-2026-64638 - 草稿或待办事项
- XSS2ShellPoC
Wordpress 预认证 XSS 到 RCE 漏洞利用 PoC（xss2shell 与 CVE-2026-64638）
- CVE-2026-64638漏洞利用
针对 CVE-2026-64638 的 Node.js 漏洞利用程序，它会运行一条到恶意端点的 ngrok 隧道，从而实现远程访问和后期渗透控制。
利用 CVE-2026-64638 将跨站脚本转化为对易受攻击的 Web 应用程序的 shell 访问权限，自动化执行 payload 投递与后渗透利用。
对最近披露的 CVE 进行技术深度剖析和根本原因分析——逆向工程补丁、构建概念验证（PoC），并在 1 天窗口期内记录利用技术。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。