یادآوری: اطلاعات این سامانه از منابع معرفی‌شده گردآوری می‌شود. پیش از هر اقدام فنی، جزئیات را در منبع اصلی بررسی کنید.
زیاد CVSS 8.9 اولویت 46/100

CVE-2026-64638— CVE-2026-64638 — Imunify360 Security Blog

Imunify360, Vulnerability, WAF, WordPress WordPress CVE-2026-64638: Imunify360 Already Blocks the Severe Login XSS to RCE Chain

انتشار: — آخرین مشاهده داده: 2026-09-22 10:38 1 منبع · 1 رسمیاعتماد متوسط · 51/100
اولویت VulnWatch 46/100 ترکیب سیگنال‌های ریسک موجود
CVSS / EPSS 8.9 / — شدت فنی / احتمال بهره‌برداری
کیفیت داده 56/100 نیازمند توجه · اعتماد متوسط
تازگی در حال قدیمی‌شدن به‌روز در ۳۰ روز · 1 منبع
راهنمای اقدام

الان چه کاری باید انجام شود؟

پایش و ارزیابی
کیفیت داده 56/100نیازمند توجه · 1 منبع؛ پیش از تغییر Production منبع اصلی را بررسی کنید.
راهکارراهکار ساختاریافته هنوز ثبت نشده است؛ مراجع اصلی را بررسی کنید.
رفتن به راهکار این راهنمای اقدام، RiskScorer را تغییر نمی‌دهد و جایگزین ارزیابی محیط شما نیست.
اولویت عملیاتی 2.5

چرا این مورد باید بررسی شود؟

این امتیاز مستقل از RiskScorer است و برای مرتب‌سازی اقدام‌های عملیاتی استفاده می‌شود.

Priority33
شدت بالاراهکار اجرایی موجود
01

خلاصه آسیب‌پذیری

Imunify360, Vulnerability, WAF, WordPress WordPress CVE-2026-64638: Imunify360 Already Blocks the Severe Login XSS to RCE Chain
✓

راهکار پیشنهادی برای رفع

اقدام پیشنهادی
در اطلاعات دریافت‌شده هنوز راهکار مشخصی ثبت نشده است.
این دستورها از اطلاعات منبع ثبت‌شده استخراج شده‌اند. پیش از اجرا، منبع اصلی، نسخه محصول و شرایط محیط خود را بررسی کنید.
↺

تاریخچه تغییرات معنادار

فقط تغییرات امنیتی مهم مثل KEV، افزایش شدت/CVSS/EPSS، نسخه‌های درگیر و راهکار ثبت می‌شوند.
تاریخچه معنادار از زمان فعال‌شدن موتور 2.5 ساخته می‌شود.
◎

اعتماد، تازگی و پوشش داده

این شاخص عملیاتی از پوشش منابع، کامل‌بودن رکورد، تازگی داده و اختلاف بین منابع ساخته می‌شود و تضمین صحت نیست.
51/100
اعتماد متوسط اعتماد داده 56/100 نیازمند توجه در حال قدیمی‌شدن وضعیت تازگی به‌روز در ۳۰ روز تازگی مشاهده 75/100 کامل‌بودن · مناسب 52/100 پوشش منابع 1 منبع مرتبط 1 رسمی · 1 سطح ۱ 1 اختلاف بین منابع 2 خلأ کیفیت
اختلاف بین منابع دیده شد

اختلاف‌ها مخفی نمی‌شوند و در شاخص اعتماد نیز اثر کاهشی دارند. پیش از تصمیم عملیاتی، مقدار هر منبع را بررسی کنید.

شدت
unknownhigh
Imunify360 Security Blog رسمی
CVSS
—
شدت
unknown
محصول
CloudLinux / Imunify360
نسخه درگیر
—
نسخه اصلاح‌شده
—
تاریخ انتشار منبع
—
Imunify360 Security Blog رسمی
CVSS
—
شدت
unknown
محصول
CloudLinux / Imunify360
نسخه درگیر
—
نسخه اصلاح‌شده
—
تاریخ انتشار منبع
—
Imunify360 Security Blog رسمی
CVSS
—
شدت
unknown
محصول
CloudLinux / Imunify360
نسخه درگیر
—
نسخه اصلاح‌شده
—
تاریخ انتشار منبع
—
Imunify360 Security Blog رسمی
CVSS
—
شدت
unknown
محصول
CloudLinux / Imunify360
نسخه درگیر
—
نسخه اصلاح‌شده
—
تاریخ انتشار منبع
—
Imunify360 Security Blog رسمی
CVSS
8.9
شدت
high
محصول
CloudLinux / Imunify360
نسخه درگیر
—
نسخه اصلاح‌شده
—
تاریخ انتشار منبع
—
Imunify360 Security Blog رسمی
CVSS
—
شدت
unknown
محصول
CloudLinux / Imunify360
نسخه درگیر
—
نسخه اصلاح‌شده
—
تاریخ انتشار منبع
—
⌁

منبع هر داده

برای فیلدهای اصلی می‌توانید ببینید هر مقدار از کدام منبع ثبت شده است. اختلاف بین منابع پنهان نمی‌شود.
CVSS 2 منبع
Imunify360 Security Blogرسمی
8.9
منبع ↗
Imunify360 Security Blogرسمی
8.9
منبع ↗
توضیحات 6 منبع
Imunify360 Security Blogرسمی
Imunify360, Vulnerability, WAF, WordPress WordPress CVE-2026-64638: Imunify360 Already Blocks the Severe Login XSS to RCE Chain
منبع ↗
Imunify360 Security Blogرسمی
Imunify360, Vulnerability, WAF, WordPress WordPress CVE-2026-64638: Imunify360 Already Blocks the Severe Login XSS to RCE Chain
منبع ↗
Imunify360 Security Blogرسمی
Imunify360, Vulnerability, WAF, WordPress WordPress CVE-2026-64638: Imunify360 Already Blocks the Severe Login XSS to RCE Chain
منبع ↗
Imunify360 Security Blogرسمی
Imunify360, Vulnerability, WAF, WordPress WordPress CVE-2026-64638: Imunify360 Already Blocks the Severe Login XSS to RCE Chain
منبع ↗
Imunify360 Security Blogرسمی
Featured WordPress CVE-2026-64638: Imunify360 Already Blocks the Severe Login XSS to RCE Chain August 7, 2026 WordPress 7.0.3 fixes CVE-2026-64638, a high-severity (CVSS 8.9) XSS flaw on the login screen that can be chained into remote... Learn More
منبع ↗
Imunify360 Security Blogرسمی
Imunify360, Vulnerability, WAF, WordPress WordPress CVE-2026-64638: Imunify360 Already Blocks the Severe Login XSS to RCE Chain
منبع ↗
شدت 6 منبع
Imunify360 Security Blogرسمی
unknown
منبع ↗
Imunify360 Security Blogرسمی
unknown
منبع ↗
Imunify360 Security Blogرسمی
unknown
منبع ↗
Imunify360 Security Blogرسمی
unknown
منبع ↗
Imunify360 Security Blogرسمی
high
منبع ↗
Imunify360 Security Blogرسمی
unknown
منبع ↗
خلاصه 6 منبع
Imunify360 Security Blogرسمی
Imunify360, Vulnerability, WAF, WordPress WordPress CVE-2026-64638: Imunify360 Already Blocks the Severe Login XSS to RCE Chain
منبع ↗
Imunify360 Security Blogرسمی
Imunify360, Vulnerability, WAF, WordPress WordPress CVE-2026-64638: Imunify360 Already Blocks the Severe Login XSS to RCE Chain
منبع ↗
Imunify360 Security Blogرسمی
Imunify360, Vulnerability, WAF, WordPress WordPress CVE-2026-64638: Imunify360 Already Blocks the Severe Login XSS to RCE Chain
منبع ↗
Imunify360 Security Blogرسمی
Imunify360, Vulnerability, WAF, WordPress WordPress CVE-2026-64638: Imunify360 Already Blocks the Severe Login XSS to RCE Chain
منبع ↗
Imunify360 Security Blogرسمی
WordPress Security
منبع ↗
Imunify360 Security Blogرسمی
Imunify360, Vulnerability, WAF, WordPress WordPress CVE-2026-64638: Imunify360 Already Blocks the Severe Login XSS to RCE Chain
منبع ↗
عنوان 6 منبع
Imunify360 Security Blogرسمی
CVE-2026-64638 — Imunify360 Security Blog
منبع ↗
Imunify360 Security Blogرسمی
Imunify360
منبع ↗
Imunify360 Security Blogرسمی
WordPress
منبع ↗
Imunify360 Security Blogرسمی
Vulnerability
منبع ↗
Imunify360 Security Blogرسمی
WordPress Security
منبع ↗
Imunify360 Security Blogرسمی
WAF
منبع ↗
↗