CVE-2026-63030

WordPress < 7.0.2 - Vấn đề lộn xộn đường dẫn REST API batch và chèn SQL dẫn đến Thực thi Mã Remotely

WordPress 6.9.x trước 6.9.5 và 7.0.x trước 7.0.2 bị ảnh hưởng bởi vấn đề lộn xộn đường dẫn endpoint batch REST API, kết hợp với sự chèn SQL trong WP_Query (CVE-2026-60137), có thể cho phép kẻ tấn công thực hiện chèn SQL và đạt được Thực thi Mã Remotely.

CNA cấp mã

WPScan

Ngày công bố

18/07/2026

Cập nhật

08/10/2026

CVSS (NVD)

9.8 · CRITICAL

Loại lỗi (CWE)

CWE-436 Interpretation Conflict

EPSS (FIRST)

10.65% khả năng bị khai thác trong 30 ngày

CISA KEV

WordPress Core — Vulnerability Lỗi Xung đột Giải Thích Core WordPress. Đưa vào 2026-07-21, hạn khắc phục 2026-07-24. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA về BOD 26-04 Prioritizing Security Updates Based on Risk (xem URL trong Ghi chú) và CISA’s “Forensics Triage Requirements” (xem URL trong Ghi chú). Theo hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn về cập nhật vá theo BOD 26-04.