{"uuid": "c2545914-be1f-44f8-b5d7-4aedc2628f62", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-64638", "type": "seen", "source": "https://infosec.exchange/users/decio/statuses/117070225471896503", "content": "Dans la suite de wp2shell, encore une jolie cha\u00eene WordPress : #XSS2Shell \u2014 CVE-2026-64638.\nAu d\u00e9part, on a \u201cjuste\u201d une Reflected XSS pr\u00e9-auth sur wp-login.php.\nSauf qu\u2019en la cha\u00eenant avec plusieurs briques d\u00e9j\u00e0 pr\u00e9sentes dans WordPress, on arrive \u00e0 quelque chose de beaucoup moins sympa :\nXSS \u2192 contexte admin \u2192 Application Password \u2192 REST API \u2192 upload de plugin \u2192 RCE \ud83d\udc1a\n\u26a0\ufe0f \u00c0 noter quand m\u00eame : ce n\u2019est pas du pre-auth zero-click. Il faut qu\u2019un admin d\u00e9j\u00e0 connect\u00e9 clique sur un lien contr\u00f4l\u00e9 par l\u2019attaquant.\nEncore un bon rappel : une \u201csimple XSS\u201d peut devenir franchement m\u00e9chante une fois mise dans la bonne cha\u00eene.\n\ud83e\ude79 Corrig\u00e9 dans WordPress 7.0.3.\ud83d\udc47 https://wordpress.org/news/2026/08/wordpress-7-0-3-release/\nEn cas de doute sur une exploitation pass\u00e9e : petit coup d\u2019\u0153il aux Application Passwords, aux plugins r\u00e9cemment ajout\u00e9s et aux fichiers PHP inhabituels.\n\"XSS2Shell: WordPress Preauth XSS to RCE Chain (CVE-2026-64638)\"\ud83d\udc47 https://pwn.ai/blog/xss2shell\n#WordPress #XSS2Shell #CyberVeille", "creation_timestamp": "2026-08-10T08:17:56.883432Z"}