This is a heavily interactive web application, and JavaScript is required. Simple HTML interfaces are possible, but that is not what this is.
Post
Thibaud Lepretre - kakawait
thibaud.dev
did:plc:tkmj5zdszthtaby2ld5priyt
500 millions de sites exposés : une XSS pré-auth (CVE-2026-64638) touche tout WordPress Core depuis la version 4.7.
Un username malveillant suffit pour la XSS. Chaîné à un clic admin, ça mène à l'exécution PHP. Patchez en 7.0.3.
go.thibaud.dev/RPUj
#WordPress #Security #dev
https://thehackernews.com/2026/08/new-wordpress-pre-auth-xss-could-lead.html
2026-08-12T09:05:02.866Z