CVE-2026-64638-WordPress-Core-XSS2Shell

CVE-2026-64638 — Nuclei 탐지 템플릿 WordPress Core의 사전 인증 differential parser인 XSS2Shell 을 비침습적으로 탐지하기 위한 Nuclei 템플릿으로, 로그인 페이지에 DOM 요소를 주입할 수 있어 XSS → RCE 체인의 기반이 됩니다. ⚠️ 이 템플릿은 탐지만 수행합니다 HTML 응답에서 마커가 반사되는 단계. DOM clobbering, JSONP/SOME, Application Password 탈취 또는 플러그인 업로드 등 전체 공격 체인은 실행하지 않습니다. 명시적...