{"uuid": "08b302e9-323e-470f-8ef8-41b08b6eaf9f", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-64638", "type": "seen", "source": "https://bsky.app/profile/cyberdine.ch/post/3mt26llqwji25", "content": "CVE-2026-64638 wird ausgenutzt. Der Angriff l\u00e4uft nicht \u00fcber den Server, sondern \u00fcber den Browser: Ein pr\u00e4pariertes Formular schleust fremden Code in die WordPress-Anmeldeseite \u2014 ist ein Admin eingeloggt, reicht das zur Server\u00fcbernahme.\n\n7.0.3 schliesst die L\u00fccke. Haben Sie das Update?", "creation_timestamp": "2026-08-14T12:41:20.359143Z"}