https://cyberveille.ch/tags/jsonp/ Recent content in JSONP on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 16 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-16-xss2shell-cve-2026-64638-xss-reflechie-non-authentifiee-menant-a-rce-sur-wordpress-7-0-3/ Sun, 16 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-16-xss2shell-cve-2026-64638-xss-reflechie-non-authentifiee-menant-a-rce-sur-wordpress-7-0-3/ <p>📅 <strong>Source</strong> : flawfence.com, publié le 10 août 2026. Analyse technique détaillée de la vulnérabilité <strong>CVE-2026-64638</strong>, baptisée <strong>xss2shell</strong>, découverte par l&rsquo;équipe de recherche <strong>pwn.ai</strong> et corrigée dans <strong>WordPress 7.0.3</strong> le 6 août 2026.</p> <p>🔍 <strong>Nature de la vulnérabilité</strong></p> <p>La faille repose sur une <strong>confusion de parseurs</strong> entre deux fonctions de nettoyage HTML de WordPress :</p> <ul> <li><code>strip_tags()</code> (PHP natif) : ne reconnaît pas une balise si un espace suit le chevron ouvrant (<code>&lt; area</code> passe intact)</li> <li><code>wp_kses_post()</code> : interprète <code>&lt; area</code> comme une balise <code>&lt;area&gt;</code> HTML valide</li> </ul> <p>Cette divergence permet d&rsquo;injecter du HTML dans le message d&rsquo;erreur de <strong>wp-login.php</strong> sans aucune authentification.</p>