📰 WordPress 高风险漏洞“XSS2Shell”曝光：黑客可利用登录流程漏洞发起跨站脚本攻击

IT之家 8 月 16 日消息，WordPress 近日发布 7.0.3 安全更新，修复了一项存在于核心登录页面中的高风险跨站脚本漏洞“XSS2Shell”，该漏洞编号为 CVE-2026-64638，目前已遭黑客大规模利用，遍布全球 67 个国家地区超 1.1 万个网站受影响。