CVE-2026-64638-WordPress-Core-XSS2Shell

CVE-2026-64638 — Nuclei 检测模板 用于非侵入式检测 XSS2Shell 的 Nuclei 模板。XSS2Shell 是 WordPress Core 中一个预认证的 differential parser，允许在登录页面中注入 DOM 元素，并作为 XSS → RCE 攻击链的基础。 ⚠️ 此模板仅检测 净化缺陷（HTML 响应中的标记反射阶段）。它不会执行完整的利用链（DOM clobbering、JSONP/SOME、Application Password 窃取或插件上传）。严格用于获得明确授权的资产。 关于该漏洞 WordPress Core 在渲染...