› 11:21:05 BSI CVE-2026-5435 GNU libc: Mehrere Schwachstellen · › 11:21:05 BSI CVE-2026-5358 GNU libc: Mehrere Schwachstellen · › 11:16:05 BSI CVE-2025-43325 Apple macOS (Tahoe, Sonoma und Sequoia): Mehrere Schwachstellen · › 10:51:06 BSI CVE-2025-49506 Apache Portable Runtime (APR): Mehrere Schwachstellen · › 10:51:06 BSI CVE-2026-7405 Autodesk AutoCAD und Civil 3D: Mehrere Schwachstellen · › 10:51:05 BSI CVE-2026-68480 Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen · › 10:36:05 BSI CVE-2026-67621 Flowise: Mehrere Schwachstellen · › 10:21:06 BSI CVE-2026-64638 WordPress: Mehrere Schwachstellen · › 10:21:06 BSI CVE-2026-70628 ffmpeg: Mehrere Schwachstellen · › 10:21:06 BSI CVE-2026-41424 Wazuh: Mehrere Schwachstellen · › 09:16:05 BSI CVE-2026-71497 jsoup: Schwachstelle ermöglicht Cross-Site Scripting · › 09:06:12 BSI CVE-2025-68767 Linux Kernel: Mehrere Schwachstellen ·

Élevée BSI · Allemagne CVE-2026-64638

WordPress: Mehrere Schwachstellen

Publié 07 août 2026 à 10:21

Description

Ein Angreifer kann mehrere Schwachstellen in WordPress ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.