High 8.9
CVE-2026-64638
WordPress Remote Code Execution Vulnerability CVE-2026-64638
Vendor / product: WordPress
Event date: 2026-08-07
Public PoC: Yes
First tracked by RiskWire: 2026-10-23
Sources & citations (2)
- WordPress fait face à une vulnérabilité critique. Baptisée « wp2shell », elle touche directement le cœur du CMS open source et permet à un simple visiteur d'exécuter du code malveillant sur un site, sans identifiant ni plugin vulnérable. Des millions de sites WordPress dans le monde se retrouvent dans le viseur des cybercriminels. La faille oblige les administrateurs à mettre à jour leur sites en urgence vers les versions 6.9.5 ou 7.0.2. forum.pcastuces.com · 2026-10-22
- Vulnerabilidade XSS2Shell no WordPress permite execução de código tugatech.com.pt · 2026-10-22
References
See CVE-2026-64638 in context
RiskWire tracks every exploited CVE this week, cross-referenced against CISA KEV with federal remediation deadlines. Filtered to your vendor stack.
Book a 20-min demo →