CVE-2026-65640
Unrestricted file upload in WordPress
CVSS Skor
8.8
EPSS İhtimal
%1.9
Risk Skoru
0.2
Yayın
1 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
GitHub
WordPress Core <= 7.0.3 - Authenticated (Author+) Remote Code Execution via Malicious File Upload
Makefile Go / Python
İlgili Benzer Açıklar
8.1
CVE-2026-87902 Aktif sömürülüyor
Vulnerability in WordPress
W
Geçici çözüm Public Exploits:7EPSS %40
9.8
CVE-2026-63030 Aktif sömürülüyor
WordPress < 7.0.2 - REST API batch-route confusion and SQL injection issue leading to Remote Code Execution
W
Geçici çözüm Public Exploits:1EPSS %11
5.9
CVE-2026-60137 Aktif sömürülüyor
WordPress < 7.0.2 - Facilitated SQL Injection via author__not_in in WP_Query
W
Geçici çözümEPSS %5
8.9
CVE-2026-64638
Cross-site scripting in WordPress
W
Yama durumu bilinmiyor Public Exploits:9EPSS %1
4.3
CVE-2023-39999
WordPress < 6.3.2 is vulnerable to Broken Access Control
W
Yama doğrulandıEPSS %1
-
CVE-2019-9978 Aktif sömürülüyor
WordPress Social Warfare Plugin Cross-Site Scripting (XSS) Vulnerability
W
Geçici çözüm Public Exploits:11EPSS %73
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-65640"