https://cyberveille.ch/tags/pr%C3%A9-authentifi%C3%A9/ Recent content in Pré-Authentifié on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 10 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-10-xss2shell-chaine-xss-pre-auth-vers-rce-sur-wordpress-core-cve-2026-64638/ Mon, 10 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-10-xss2shell-chaine-xss-pre-auth-vers-rce-sur-wordpress-core-cve-2026-64638/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 6 août 2026 sur le blog de pwn.ai par Nigusu Kasahun, cet article détaille la découverte et l&rsquo;exploitation complète d&rsquo;une chaîne de vulnérabilités baptisée <strong>XSS2Shell</strong>, affectant <strong>WordPress Core dans toutes ses versions</strong> jusqu&rsquo;à 7.0.3. La CVE associée est <strong>CVE-2026-64638</strong>. WordPress est utilisé par plus de 43 % des sites web, soit plus de 500 millions de sites potentiellement exposés.</p> <h2 id="-vulnérabilité-initiale--différentiel-de-parseurs">🐛 Vulnérabilité initiale : différentiel de parseurs</h2> <p>Le point d&rsquo;entrée est <strong>wp-login.php</strong>. Lors d&rsquo;une tentative de connexion échouée, le nom d&rsquo;utilisateur soumis est intégré dans un message d&rsquo;erreur HTML. La chaîne de sanitisation passe par :</p>