Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20260827.73

Уведомление об уязвимости VULN-20260827.73

Дата бюллетеня

27 августа 2026

Идентификатор уязвимости

MITRE CVE-2026-64638
ФСТЭК BDU:2026-11411

Описание уязвимости

Выполнение произвольного кода в Debian GNU/Linux

Наименование ПО

Debian GNU/Linux wordpress

Категория уязвимого продукта

Серверное программное обеспечение и его компоненты

Уровень опасности

Высокий (8.3)

Вектор атаки

Сетевой

Возможные последствия

ACE - Выполнение произвольного кода (Arbitrary Code Execution)

Программная ошибка

(79) Некорректная нейтрализация входных данных при генерировании веб-страниц (межсайтовое выполнение сценариев)

Метод эксплуатации уязвимости

Инъекция.

Взаимодействие с пользователем

Да

Дата выявления

12 августа 2026

Дата последнего обновления информации об уязвимости

12 августа 2026

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

https://github.com/imbas007/CVE-2026-64638-POC
https://www.cve.org/CVERecord?id=CVE-2026-64638
https://wordpress.org/news/2026/08/wordpress-7-0-3-release/
https://security-tracker.debian.org/tracker/CVE-2026-64638
https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-52p2-r8wf-jcrf
https://github.com/HORKimhab/CVE-2026-64638
https://bdu.fstec.ru/vul/2026-11411