WordPress-də Kritik XSS Boşluğu Aşkar Edildi: PHP Kod İcrasına Yol Aça Bilər

WordPress-in giriş ekranında bütün versiyalarını təhdid edən “pre-authentication reflected cross-site scripting” (XSS) boşluğu aradan qaldırılıb. Bu kritik zəiflik, əlavə şərtlər daxilində, zəncirvari şəkildə serverdə PHP kod icrasına (PHP code execution) səbəb ola bilər.

CVE-2026-64638 olaraq qeydə alınan və 8.9 CVSS balı ilə yüksək təhlükə səviyyəsinə malik olan bu boşluq, hücum edən tərəfdən heç bir xüsusi icazə (privilege) tələb etmir. pwn.ai tərəfindən verilən məlumata görə, təhlükəsizlik mütəxəssisləri bu boşluğu ciddi şəkildə dəyərləndirərək, onun istifadə olunma ehtimalının yüksək olduğunu bildiriblər.

WordPress istifadəçilərinə sistemlərini ən son versiyaya yeniləmək və bu XSS zəifliyindən yaranan potensial risklərdən qorunmaq üçün təcili tədbirlər görmək tövsiyə olunur. Təhlükəsizlik yamamasının mümkün qədər tez quraşdırılması həm istifadəçi məlumatlarının, həm də server infrastrukturunun mühafizəsi üçün vacibdir.