https://cyberveille.ch/tags/cve-2026-65640/ Recent content in CVE-2026-65640 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 14 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-14-wordpress-7-0-4-corrige-une-rce-via-fichiers-postscript-malveillants-cve-2026-65640/ Fri, 14 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-14-wordpress-7-0-4-corrige-une-rce-via-fichiers-postscript-malveillants-cve-2026-65640/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Publié le 13 août 2026 par SecurityWeek (auteur : Ionut Arghire), cet article rapporte la publication par WordPress d&rsquo;un correctif pour une <strong>vulnérabilité d&rsquo;exécution de code à distance (RCE)</strong> de haute sévérité, identifiée sous <strong>CVE-2026-65640</strong> avec un score CVSS de <strong>8.8</strong>.</p> <h2 id="-description-de-la-vulnérabilité">🔍 Description de la vulnérabilité</h2> <p>La faille réside dans l&rsquo;interaction entre <strong>WordPress</strong>, <strong>ImageMagick</strong> (via l&rsquo;extension Imagick) et <strong>Ghostscript</strong> :</p> <ul> <li>WordPress détermine le type de fichier uploadé en se basant sur l&rsquo;<strong>extension du fichier</strong></li> <li>ImageMagick, lui, analyse le <strong>contenu du fichier</strong></li> <li>Si ImageMagick détecte du contenu <strong>PostScript</strong> dans un fichier (même renommé en <code>.png</code>), il appelle <strong>Ghostscript</strong> pour le rendre</li> <li>Certaines méthodes d&rsquo;upload dans WordPress ne déclenchent pas la vérification de contenu, permettant l&rsquo;exploitation</li> </ul> <h2 id="-conditions-dexploitation">🎯 Conditions d&rsquo;exploitation</h2> <ul> <li>L&rsquo;attaquant doit disposer d&rsquo;un compte avec des <strong>droits Author ou supérieurs</strong></li> <li>L&rsquo;installation doit utiliser <strong>Imagick et Ghostscript</strong></li> <li>L&rsquo;attaquant doit avoir des <strong>droits d&rsquo;upload de fichiers</strong></li> </ul> <h2 id="-correction-appliquée">🛠️ Correction appliquée</h2> <ul> <li><strong>WordPress 7.0.4</strong> intègre le correctif</li> <li>Le fix a été <strong>rétro-porté sur toutes les branches jusqu&rsquo;à la version 4.7</strong></li> <li>La fonction <code>load()</code> a été modifiée pour <strong>vérifier le contenu du fichier</strong> avant de le transmettre à Imagick</li> <li>Le correctif empêche également la manipulation d&rsquo;Imagick via les noms de fichiers pour invoquer Ghostscript</li> </ul> <h2 id="-évaluation-du-risque-patchstack">📢 Évaluation du risque (Patchstack)</h2> <p>Selon Patchstack, qui a analysé la vulnérabilité, le risque est <strong>concret et non théorique</strong> pour les sites multi-auteurs, sites à membres, ou sites avec des inscriptions ouvertes.</p>