CVE-2026-63030
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 10.1%
- CWE
- CWE-436
- KEV Durumu
- Evet
Yayım tarihi: 17 Temmuz 2026 · CISA KEV son iyileştirme tarihi: 24 Temmuz 2026
Etkilenen: wordpress wordpress
WordPress 6.9.x sürümleri 6.9.5'ten önce ve 7.0.x sürümleri 7.0.2'den önce, REST API toplu uç nokta yol karışıklığı sorunundan etkilenmektedir. Bu, author__not_in WP_Query SQL Enjeksiyonu (CVE-2026-60137) ile birleştirildiğinde, bir saldırganın SQL Enjeksiyonu gerçekleştirmesine ve Uzaktan Kod Çalıştırma elde etmesine olanak tanıyabilir.
Orijinal açıklama (İngilizce)
WordPress 6.9.x before 6.9.5 and 7.0.x before 7.0.2 is affected by a REST API batch endpoint route confusion issue which, combined with the author__not_in WP_Query SQL Injection (CVE-2026-60137), could allow an attacker to perform SQL Injection and achieve Remote Code Execution.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.