{"id":66698,"date":"2026-08-10T10:58:33","date_gmt":"2026-08-10T03:58:33","guid":{"rendered":"https:\/\/www.hostatom.com\/content\/?p=66698"},"modified":"2026-08-10T11:04:45","modified_gmt":"2026-08-10T04:04:45","slug":"wordpress-%e0%b8%ad%e0%b8%ad%e0%b8%81%e0%b9%81%e0%b8%9e%e0%b8%95%e0%b8%8a%e0%b9%8c%e0%b8%ad%e0%b8%b8%e0%b8%94%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88-pre-auth-xss","status":"publish","type":"post","link":"https:\/\/www.hostatom.com\/content\/66698\/","title":{"rendered":"WordPress \u0e2d\u0e2d\u0e01\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e2d\u0e38\u0e14\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 Pre-Auth XSS \u0e17\u0e35\u0e48\u0e40\u0e2a\u0e35\u0e48\u0e22\u0e07\u0e16\u0e39\u0e01\u0e19\u0e33\u0e44\u0e1b\u0e15\u0e48\u0e2d\u0e22\u0e2d\u0e14\u0e23\u0e31\u0e19\u0e42\u0e04\u0e49\u0e14 PHP"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"66698\" class=\"elementor elementor-66698\" data-elementor-post-type=\"post\">\n\t\t\t\t<div class=\"elementor-element elementor-element-92871c6 e-flex e-con-boxed e-con e-parent\" data-id=\"92871c6\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-129847f elementor-widget elementor-widget-text-editor\" data-id=\"129847f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">WordPress \u0e2d\u0e2d\u0e01\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e41\u0e01\u0e49\u0e44\u0e02\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e14\u0e49\u0e32\u0e19\u0e04\u0e27\u0e32\u0e21\u0e1b\u0e25\u0e2d\u0e14\u0e20\u0e31\u0e22\u0e23\u0e30\u0e14\u0e31\u0e1a\u0e2a\u0e39\u0e07 \u0e0b\u0e36\u0e48\u0e07\u0e40\u0e1b\u0e47\u0e19\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e1b\u0e23\u0e30\u0e40\u0e20\u0e17 Pre-Authentication Reflected Cross-Site Scripting (XSS) \u0e1a\u0e23\u0e34\u0e40\u0e27\u0e13\u0e2b\u0e19\u0e49\u0e32 Login \u0e41\u0e25\u0e30\u0e2a\u0e48\u0e07\u0e1c\u0e25\u0e01\u0e23\u0e30\u0e17\u0e1a\u0e15\u0e48\u0e2d WordPress \u0e17\u0e38\u0e01\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e0a\u0e31\u0e19\u0e01\u0e48\u0e2d\u0e19\u0e01\u0e32\u0e23\u0e15\u0e34\u0e14\u0e15\u0e31\u0e49\u0e07\u0e41\u0e1e\u0e15\u0e0a\u0e4c<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-131333b elementor-widget elementor-widget-heading\" data-id=\"131333b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">\u0e23\u0e32\u0e22\u0e25\u0e30\u0e40\u0e2d\u0e35\u0e22\u0e14\u0e41\u0e25\u0e30\u0e01\u0e32\u0e23\u0e17\u0e33\u0e07\u0e32\u0e19\u0e02\u0e2d\u0e07\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-89cc7b4 elementor-widget elementor-widget-text-editor\" data-id=\"89cc7b4\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e19\u0e35\u0e49\u0e16\u0e39\u0e01\u0e23\u0e30\u0e1a\u0e38\u0e43\u0e19\u0e2b\u0e21\u0e32\u0e22\u0e40\u0e25\u0e02 CVE-2026-64638 \u0e21\u0e35\u0e04\u0e30\u0e41\u0e19\u0e19\u0e04\u0e27\u0e32\u0e21\u0e23\u0e38\u0e19\u0e41\u0e23\u0e07 (CVSS) 8.9 \u0e42\u0e14\u0e22\u0e2a\u0e32\u0e40\u0e2b\u0e15\u0e38\u0e02\u0e2d\u0e07\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e08\u0e30\u0e2d\u0e22\u0e39\u0e48\u0e17\u0e35\u0e48\u0e01\u0e23\u0e30\u0e1a\u0e27\u0e19\u0e01\u0e32\u0e23\u0e08\u0e31\u0e14\u0e01\u0e32\u0e23 Username \u0e2b\u0e25\u0e31\u0e07\u0e08\u0e32\u0e01\u0e01\u0e32\u0e23 Login \u0e25\u0e49\u0e21\u0e40\u0e2b\u0e25\u0e27<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-763c2cb elementor-widget elementor-widget-text-editor\" data-id=\"763c2cb\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">\u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25 Username \u0e17\u0e35\u0e48\u0e16\u0e39\u0e01\u0e1b\u0e23\u0e30\u0e21\u0e27\u0e25\u0e1c\u0e25\u0e1c\u0e48\u0e32\u0e19\u0e1f\u0e31\u0e07\u0e01\u0e4c\u0e0a\u0e31\u0e19\u0e2b\u0e25\u0e32\u0e22\u0e2a\u0e48\u0e27\u0e19\u0e02\u0e2d\u0e07 WordPress \u0e0b\u0e36\u0e48\u0e07\u0e43\u0e0a\u0e49\u0e01\u0e25\u0e44\u0e01\u0e43\u0e19\u0e01\u0e32\u0e23\u0e27\u0e34\u0e40\u0e04\u0e23\u0e32\u0e30\u0e2b\u0e4c\u0e41\u0e25\u0e30\u0e01\u0e23\u0e2d\u0e07 HTML \u0e41\u0e15\u0e01\u0e15\u0e48\u0e32\u0e07\u0e01\u0e31\u0e19 \u0e17\u0e33\u0e43\u0e2b\u0e49\u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25\u0e17\u0e35\u0e48\u0e21\u0e35\u0e01\u0e32\u0e23\u0e2a\u0e23\u0e49\u0e32\u0e07\u0e02\u0e36\u0e49\u0e19\u0e40\u0e1b\u0e47\u0e19\u0e1e\u0e34\u0e40\u0e28\u0e29\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e1c\u0e48\u0e32\u0e19\u0e02\u0e31\u0e49\u0e19\u0e15\u0e2d\u0e19\u0e41\u0e23\u0e01\u0e43\u0e19\u0e25\u0e31\u0e01\u0e29\u0e13\u0e30\u0e02\u0e49\u0e2d\u0e04\u0e27\u0e32\u0e21\u0e18\u0e23\u0e23\u0e21\u0e14\u0e32 \u0e41\u0e15\u0e48\u0e20\u0e32\u0e22\u0e2b\u0e25\u0e31\u0e07\u0e01\u0e25\u0e31\u0e1a\u0e16\u0e39\u0e01\u0e15\u0e35\u0e04\u0e27\u0e32\u0e21\u0e40\u0e1b\u0e47\u0e19 HTML \u0e17\u0e35\u0e48\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e17\u0e33\u0e07\u0e32\u0e19\u0e1a\u0e19\u0e2b\u0e19\u0e49\u0e32 Login \u0e44\u0e14\u0e49<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5130a64 elementor-widget elementor-widget-text-editor\" data-id=\"5130a64\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">\u0e1c\u0e25\u0e25\u0e31\u0e1e\u0e18\u0e4c\u0e01\u0e47\u0e04\u0e37\u0e2d\u0e1c\u0e39\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e2a\u0e23\u0e49\u0e32\u0e07 DOM Element \u0e17\u0e35\u0e48\u0e04\u0e27\u0e1a\u0e04\u0e38\u0e21\u0e44\u0e14\u0e49\u0e02\u0e36\u0e49\u0e19\u0e1a\u0e19\u0e2b\u0e19\u0e49\u0e32 Login \u0e41\u0e25\u0e30\u0e43\u0e0a\u0e49\u0e23\u0e48\u0e27\u0e21\u0e01\u0e31\u0e1a JavaScript \u0e20\u0e32\u0e22\u0e43\u0e19 WordPress \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e14\u0e33\u0e40\u0e19\u0e34\u0e19\u0e01\u0e32\u0e23\u0e42\u0e08\u0e21\u0e15\u0e35\u0e15\u0e48\u0e2d\u0e44\u0e1b \u0e41\u0e25\u0e30\u0e40\u0e19\u0e37\u0e48\u0e2d\u0e07\u0e08\u0e32\u0e01\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e19\u0e35\u0e49\u0e40\u0e1b\u0e47\u0e19 Pre-Authentication XSS \u0e1c\u0e39\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e08\u0e36\u0e07\u0e44\u0e21\u0e48\u0e08\u0e33\u0e40\u0e1b\u0e47\u0e19\u0e15\u0e49\u0e2d\u0e07\u0e21\u0e35\u0e1a\u0e31\u0e0d\u0e0a\u0e35\u0e2b\u0e23\u0e37\u0e2d\u0e1c\u0e48\u0e32\u0e19\u0e01\u0e32\u0e23\u0e22\u0e37\u0e19\u0e22\u0e31\u0e19\u0e15\u0e31\u0e27\u0e15\u0e19\u0e1a\u0e19 WordPress \u0e01\u0e48\u0e2d\u0e19\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e01\u0e23\u0e30\u0e15\u0e38\u0e49\u0e19\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e14\u0e31\u0e07\u0e01\u0e25\u0e48\u0e32\u0e27<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a007672 elementor-widget elementor-widget-heading\" data-id=\"a007672\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">\u0e08\u0e32\u0e01 XSS \u0e15\u0e48\u0e2d\u0e22\u0e2d\u0e14\u0e44\u0e1b\u0e40\u0e1b\u0e47\u0e19\u0e01\u0e32\u0e23\u0e23\u0e31\u0e19 PHP<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1e2e676 elementor-widget elementor-widget-text-editor\" data-id=\"1e2e676\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">\u0e17\u0e35\u0e21\u0e27\u0e34\u0e08\u0e31\u0e22 pwn.ai \u0e44\u0e14\u0e49\u0e15\u0e31\u0e49\u0e07\u0e0a\u0e37\u0e48\u0e2d Attack Chain \u0e17\u0e35\u0e48\u0e04\u0e49\u0e19\u0e1e\u0e1a\u0e27\u0e48\u0e32 XSS2Shell \u0e41\u0e25\u0e30\u0e41\u0e2a\u0e14\u0e07\u0e43\u0e2b\u0e49\u0e40\u0e2b\u0e47\u0e19\u0e27\u0e48\u0e32\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e15\u0e48\u0e2d\u0e22\u0e2d\u0e14\u0e08\u0e32\u0e01 XSS \u0e44\u0e1b\u0e2a\u0e39\u0e48\u0e01\u0e32\u0e23\u0e23\u0e31\u0e19 PHP Code \u0e1a\u0e19\u0e40\u0e0b\u0e34\u0e23\u0e4c\u0e1f\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e44\u0e14\u0e49<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ef04928 elementor-widget elementor-widget-text-editor\" data-id=\"ef04928\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e44\u0e23\u0e01\u0e47\u0e15\u0e32\u0e21 \u0e01\u0e32\u0e23\u0e42\u0e08\u0e21\u0e15\u0e35\u0e43\u0e19\u0e02\u0e31\u0e49\u0e19\u0e19\u0e35\u0e49\u0e21\u0e35\u0e40\u0e07\u0e37\u0e48\u0e2d\u0e19\u0e44\u0e02\u0e40\u0e1e\u0e34\u0e48\u0e21\u0e40\u0e15\u0e34\u0e21 \u0e04\u0e37\u0e2d\u0e40\u0e2b\u0e22\u0e37\u0e48\u0e2d\u0e15\u0e49\u0e2d\u0e07\u0e40\u0e1b\u0e47\u0e19\u0e1c\u0e39\u0e49\u0e43\u0e0a\u0e49\u0e17\u0e35\u0e48 Login \u0e14\u0e49\u0e27\u0e22\u0e2a\u0e34\u0e17\u0e18\u0e34\u0e4c Administrator \u0e2d\u0e22\u0e39\u0e48\u0e41\u0e25\u0e49\u0e27 \u0e41\u0e25\u0e30\u0e15\u0e49\u0e2d\u0e07\u0e21\u0e35\u0e1b\u0e0f\u0e34\u0e2a\u0e31\u0e21\u0e1e\u0e31\u0e19\u0e18\u0e4c\u0e01\u0e31\u0e1a\u0e2b\u0e19\u0e49\u0e32\u0e40\u0e27\u0e47\u0e1a\u0e17\u0e35\u0e48\u0e1c\u0e39\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e04\u0e27\u0e1a\u0e04\u0e38\u0e21 \u0e0b\u0e36\u0e48\u0e07\u0e43\u0e19\u0e01\u0e32\u0e23\u0e2a\u0e32\u0e18\u0e34\u0e15\u0e02\u0e2d\u0e07\u0e19\u0e31\u0e01\u0e27\u0e34\u0e08\u0e31\u0e22\u0e43\u0e0a\u0e49\u0e01\u0e32\u0e23\u0e04\u0e25\u0e34\u0e01\u0e40\u0e1e\u0e35\u0e22\u0e07\u0e41\u0e04\u0e2b\u0e19\u0e36\u0e48\u0e07\u0e04\u0e23\u0e31\u0e49\u0e07\u0e40\u0e17\u0e48\u0e32\u0e19\u0e31\u0e49\u0e19<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9b14534 elementor-widget elementor-widget-text-editor\" data-id=\"9b14534\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">\u0e2b\u0e19\u0e36\u0e48\u0e07\u0e43\u0e19\u0e27\u0e34\u0e18\u0e35\u0e17\u0e35\u0e48\u0e19\u0e31\u0e01\u0e27\u0e34\u0e08\u0e31\u0e22\u0e2a\u0e32\u0e18\u0e34\u0e15\u0e04\u0e37\u0e2d\u0e01\u0e32\u0e23\u0e43\u0e0a\u0e49 XSS \u0e20\u0e32\u0e22\u0e43\u0e15\u0e49 Origin \u0e02\u0e2d\u0e07 WordPress \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e40\u0e23\u0e35\u0e22\u0e01\u0e01\u0e23\u0e30\u0e1a\u0e27\u0e19\u0e01\u0e32\u0e23\u0e2d\u0e19\u0e38\u0e21\u0e31\u0e15\u0e34 Application Password \u0e1c\u0e48\u0e32\u0e19 Session \u0e02\u0e2d\u0e07 Administrator<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8bcccf9 elementor-widget elementor-widget-text-editor\" data-id=\"8bcccf9\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">\u0e40\u0e21\u0e37\u0e48\u0e2d\u0e2a\u0e23\u0e49\u0e32\u0e07 Application Password \u0e2a\u0e33\u0e40\u0e23\u0e47\u0e08 \u0e1c\u0e39\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e08\u0e30\u0e44\u0e14\u0e49 Credential \u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a\u0e40\u0e02\u0e49\u0e32\u0e16\u0e36\u0e07 WordPress REST API \u0e42\u0e14\u0e22\u0e44\u0e21\u0e48\u0e08\u0e33\u0e40\u0e1b\u0e47\u0e19\u0e15\u0e49\u0e2d\u0e07\u0e02\u0e42\u0e21\u0e22 Password \u0e2b\u0e25\u0e31\u0e01\u0e02\u0e2d\u0e07 Administrator<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-435ca23 elementor-widget elementor-widget-text-editor\" data-id=\"435ca23\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">\u0e08\u0e32\u0e01\u0e19\u0e31\u0e49\u0e19\u0e19\u0e31\u0e01\u0e27\u0e34\u0e08\u0e31\u0e22\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e43\u0e0a\u0e49\u0e2a\u0e34\u0e17\u0e18\u0e34\u0e4c\u0e14\u0e31\u0e07\u0e01\u0e25\u0e48\u0e32\u0e27\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e2a\u0e23\u0e49\u0e32\u0e07\u0e2b\u0e19\u0e49\u0e32 WordPress \u0e17\u0e35\u0e48\u0e21\u0e35 JavaScript \u0e41\u0e25\u0e30\u0e43\u0e0a\u0e49 Session \u0e02\u0e2d\u0e07 Administrator \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e14\u0e36\u0e07 Nonce \u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a\u0e01\u0e32\u0e23\u0e2d\u0e31\u0e1b\u0e42\u0e2b\u0e25\u0e14 Plugin \u0e01\u0e48\u0e2d\u0e19\u0e2d\u0e31\u0e1b\u0e42\u0e2b\u0e25\u0e14\u0e44\u0e1f\u0e25\u0e4c ZIP \u0e17\u0e35\u0e48\u0e1c\u0e39\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e40\u0e15\u0e23\u0e35\u0e22\u0e21\u0e44\u0e27\u0e49<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-667fe22 elementor-widget elementor-widget-text-editor\" data-id=\"667fe22\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">\u0e2b\u0e25\u0e31\u0e07\u0e08\u0e32\u0e01\u0e44\u0e1f\u0e25\u0e4c\u0e16\u0e39\u0e01\u0e41\u0e15\u0e01\u0e25\u0e07\u0e43\u0e19 Plugin Directory \u0e41\u0e25\u0e49\u0e27 \u0e44\u0e1f\u0e25\u0e4c PHP \u0e20\u0e32\u0e22\u0e43\u0e19\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e16\u0e39\u0e01\u0e40\u0e23\u0e35\u0e22\u0e01\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e42\u0e14\u0e22\u0e15\u0e23\u0e07\u0e44\u0e14\u0e49 \u0e42\u0e14\u0e22\u0e44\u0e21\u0e48\u0e08\u0e33\u0e40\u0e1b\u0e47\u0e19\u0e15\u0e49\u0e2d\u0e07 Activate Plugin \u0e01\u0e48\u0e2d\u0e19<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-57aac7e elementor-widget elementor-widget-heading\" data-id=\"57aac7e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">\u0e2a\u0e34\u0e48\u0e07\u0e17\u0e35\u0e48\u0e08\u0e30\u0e40\u0e01\u0e34\u0e14\u0e02\u0e36\u0e49\u0e19\u0e40\u0e21\u0e37\u0e48\u0e2d\u0e42\u0e08\u0e21\u0e15\u0e35\u0e2a\u0e33\u0e40\u0e23\u0e47\u0e08<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6eee31b elementor-widget elementor-widget-text-editor\" data-id=\"6eee31b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">\u0e2b\u0e32\u0e01\u0e1c\u0e39\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e44\u0e1b\u0e16\u0e36\u0e07\u0e02\u0e31\u0e49\u0e19 PHP Code Execution \u0e44\u0e14\u0e49\u0e2a\u0e33\u0e40\u0e23\u0e47\u0e08 \u0e1c\u0e25\u0e01\u0e23\u0e30\u0e17\u0e1a\u0e15\u0e48\u0e2d\u0e40\u0e27\u0e47\u0e1a\u0e44\u0e0b\u0e15\u0e4c\u0e2d\u0e32\u0e08\u0e23\u0e38\u0e19\u0e41\u0e23\u0e07\u0e15\u0e31\u0e49\u0e07\u0e41\u0e15\u0e48<\/span><\/p><ul><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">\u0e40\u0e02\u0e49\u0e32\u0e16\u0e36\u0e07\u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25 Database Credential \u0e20\u0e32\u0e22\u0e43\u0e19\u0e44\u0e1f\u0e25\u0e4c wp-config.php<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">\u0e2a\u0e23\u0e49\u0e32\u0e07\u0e1a\u0e31\u0e0d\u0e0a\u0e35 Administrator \u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a\u0e23\u0e31\u0e01\u0e29\u0e32\u0e2a\u0e34\u0e17\u0e18\u0e34\u0e4c\u0e01\u0e32\u0e23\u0e40\u0e02\u0e49\u0e32\u0e16\u0e36\u0e07\u0e23\u0e30\u0e1a\u0e1a<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">\u0e41\u0e01\u0e49\u0e44\u0e02\u0e2b\u0e23\u0e37\u0e2d\u0e04\u0e27\u0e1a\u0e04\u0e38\u0e21\u0e40\u0e19\u0e37\u0e49\u0e2d\u0e2b\u0e32\u0e20\u0e32\u0e22\u0e43\u0e19\u0e40\u0e27\u0e47\u0e1a\u0e44\u0e0b\u0e15\u0e4c<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">\u0e40\u0e02\u0e49\u0e32\u0e16\u0e36\u0e07\u0e44\u0e1f\u0e25\u0e4c\u0e41\u0e25\u0e30\u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25\u0e2a\u0e33\u0e04\u0e31\u0e0d\u0e17\u0e35\u0e48 PHP Worker \u0e21\u0e35\u0e2a\u0e34\u0e17\u0e18\u0e34\u0e4c\u0e2d\u0e48\u0e32\u0e19<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">\u0e23\u0e31\u0e19\u0e04\u0e33\u0e2a\u0e31\u0e48\u0e07\u0e02\u0e2d\u0e07\u0e23\u0e30\u0e1a\u0e1a\u0e1b\u0e0f\u0e34\u0e1a\u0e31\u0e15\u0e34\u0e01\u0e32\u0e23\u0e20\u0e32\u0e22\u0e43\u0e15\u0e49\u0e2a\u0e34\u0e17\u0e18\u0e34\u0e4c\u0e02\u0e2d\u0e07 PHP Worker<\/span><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-713bae6 elementor-widget elementor-widget-heading\" data-id=\"713bae6\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e41\u0e01\u0e49\u0e44\u0e02\u0e04\u0e27\u0e32\u0e21\u0e1b\u0e25\u0e2d\u0e14\u0e20\u0e31\u0e22<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-55ed21a elementor-widget elementor-widget-text-editor\" data-id=\"55ed21a\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">WordPress \u0e44\u0e14\u0e49\u0e2d\u0e2d\u0e01\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e41\u0e01\u0e49\u0e44\u0e02\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e19\u0e35\u0e49\u0e41\u0e25\u0e49\u0e27\u0e43\u0e19\u0e40\u0e27\u0e2d\u0e23\u0e0a\u0e31\u0e19 7.0.3 \u0e1e\u0e23\u0e49\u0e2d\u0e21\u0e19\u0e33\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e01\u0e25\u0e31\u0e1a\u0e44\u0e1b\u0e43\u0e0a\u0e49\u0e01\u0e31\u0e1a WordPress \u0e23\u0e38\u0e48\u0e19\u0e40\u0e01\u0e48\u0e32\u0e08\u0e19\u0e16\u0e36\u0e07 Branch 4.7<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b9b3128 elementor-widget elementor-widget-text-editor\" data-id=\"b9b3128\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">\u0e40\u0e27\u0e47\u0e1a\u0e44\u0e0b\u0e15\u0e4c\u0e17\u0e35\u0e48\u0e23\u0e2d\u0e07\u0e23\u0e31\u0e1a Automatic Background Updates \u0e04\u0e27\u0e23\u0e44\u0e14\u0e49\u0e23\u0e31\u0e1a Security Release \u0e42\u0e14\u0e22\u0e2d\u0e31\u0e15\u0e42\u0e19\u0e21\u0e31\u0e15\u0e34 \u0e41\u0e15\u0e48\u0e1c\u0e39\u0e49\u0e14\u0e39\u0e41\u0e25\u0e40\u0e27\u0e47\u0e1a\u0e44\u0e0b\u0e15\u0e4c\u0e04\u0e27\u0e23\u0e15\u0e23\u0e27\u0e08\u0e2a\u0e2d\u0e1a\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e0a\u0e31\u0e19\u0e2d\u0e35\u0e01\u0e04\u0e23\u0e31\u0e49\u0e07\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e43\u0e2b\u0e49\u0e41\u0e19\u0e48\u0e43\u0e08\u0e27\u0e48\u0e32\u0e44\u0e14\u0e49\u0e23\u0e31\u0e1a\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e40\u0e23\u0e35\u0e22\u0e1a\u0e23\u0e49\u0e2d\u0e22\u0e41\u0e25\u0e49\u0e27<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-137fd11 elementor-widget elementor-widget-text-editor\" data-id=\"137fd11\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">\u0e2a\u0e33\u0e2b\u0e23\u0e31\u0e1a WordPress \u0e17\u0e35\u0e48\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e0a\u0e31\u0e19\u0e40\u0e01\u0e48\u0e32\u0e01\u0e27\u0e48\u0e32 4.7 \u0e22\u0e31\u0e07\u0e04\u0e07\u0e44\u0e14\u0e49\u0e23\u0e31\u0e1a\u0e1c\u0e25\u0e01\u0e23\u0e30\u0e17\u0e1a\u0e41\u0e25\u0e30\u0e2d\u0e22\u0e39\u0e48\u0e19\u0e2d\u0e01\u0e0a\u0e48\u0e27\u0e07\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e0a\u0e31\u0e19\u0e17\u0e35\u0e48\u0e44\u0e14\u0e49\u0e23\u0e31\u0e1a\u0e01\u0e32\u0e23 Backport \u0e41\u0e1e\u0e15\u0e0a\u0e4c \u0e04\u0e27\u0e23\u0e1e\u0e34\u0e08\u0e32\u0e23\u0e13\u0e32\u0e2d\u0e31\u0e1b\u0e40\u0e01\u0e23\u0e14\u0e44\u0e1b\u0e22\u0e31\u0e07 WordPress \u0e23\u0e38\u0e48\u0e19\u0e17\u0e35\u0e48\u0e22\u0e31\u0e07\u0e44\u0e14\u0e49\u0e23\u0e31\u0e1a\u0e01\u0e32\u0e23\u0e2a\u0e19\u0e31\u0e1a\u0e2a\u0e19\u0e38\u0e19\u0e42\u0e14\u0e22\u0e40\u0e23\u0e47\u0e27\u0e17\u0e35\u0e48\u0e2a\u0e38\u0e14<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9c0016c elementor-widget elementor-widget-text-editor\" data-id=\"9c0016c\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">\u0e19\u0e31\u0e1a\u0e27\u0e48\u0e32\u0e40\u0e1b\u0e47\u0e19\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e17\u0e35\u0e48\u0e1c\u0e39\u0e49\u0e14\u0e39\u0e41\u0e25\u0e40\u0e27\u0e47\u0e1a\u0e44\u0e0b\u0e15\u0e4c WordPress \u0e44\u0e21\u0e48\u0e04\u0e27\u0e23\u0e21\u0e2d\u0e07\u0e02\u0e49\u0e32\u0e21 \u0e40\u0e19\u0e37\u0e48\u0e2d\u0e07\u0e08\u0e32\u0e01\u0e2d\u0e22\u0e39\u0e48\u0e43\u0e19 WordPress Core \u0e41\u0e25\u0e30\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e40\u0e01\u0e34\u0e14 XSS \u0e44\u0e14\u0e49\u0e42\u0e14\u0e22\u0e17\u0e35\u0e48\u0e1c\u0e39\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e44\u0e21\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e1c\u0e48\u0e32\u0e19\u0e01\u0e32\u0e23\u0e22\u0e37\u0e19\u0e22\u0e31\u0e19\u0e15\u0e31\u0e27\u0e15\u0e19 \u0e2d\u0e35\u0e01\u0e17\u0e31\u0e49\u0e07\u0e19\u0e31\u0e01\u0e27\u0e34\u0e08\u0e31\u0e22\u0e22\u0e31\u0e07\u0e1e\u0e34\u0e2a\u0e39\u0e08\u0e19\u0e4c\u0e41\u0e25\u0e49\u0e27\u0e27\u0e48\u0e32\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e19\u0e33\u0e44\u0e1b\u0e1b\u0e23\u0e30\u0e01\u0e2d\u0e1a\u0e40\u0e1b\u0e47\u0e19 Attack Chain \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e23\u0e31\u0e19 PHP \u0e1a\u0e19\u0e40\u0e0b\u0e34\u0e23\u0e4c\u0e1f\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e44\u0e14\u0e49\u0e20\u0e32\u0e22\u0e43\u0e15\u0e49\u0e40\u0e07\u0e37\u0e48\u0e2d\u0e19\u0e44\u0e02\u0e17\u0e35\u0e48\u0e40\u0e2b\u0e21\u0e32\u0e30\u0e2a\u0e21<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7b639cc elementor-widget elementor-widget-text-editor\" data-id=\"7b639cc\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">\u0e2b\u0e32\u0e01\u0e15\u0e49\u0e2d\u0e07\u0e01\u0e32\u0e23\u0e04\u0e27\u0e32\u0e21\u0e1b\u0e25\u0e2d\u0e14\u0e20\u0e31\u0e22\u0e04\u0e23\u0e1a\u0e27\u0e07\u0e08\u0e23 <\/span><a href=\"https:\/\/www.hostatom.com\/\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">hostatom<\/span><\/a><span style=\"font-weight: 400;\"> \u0e21\u0e35\u0e1a\u0e23\u0e34\u0e01\u0e32\u0e23\u0e14\u0e39\u0e41\u0e25\u0e40\u0e27\u0e47\u0e1a\u0e44\u0e0b\u0e15\u0e4c <\/span><a href=\"https:\/\/www.hostatom.com\/wordpress-hosting\/\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">WordPress<\/span><\/a><span style=\"font-weight: 400;\"> \u0e04\u0e23\u0e1a\u0e27\u0e07\u0e08\u0e23 \u0e23\u0e27\u0e21\u0e16\u0e36\u0e07\u0e2d\u0e31\u0e1b\u0e40\u0e14\u0e15\u0e1b\u0e25\u0e31\u0e4a\u0e01\u0e2d\u0e34\u0e19 \u0e2a\u0e41\u0e01\u0e19\u0e21\u0e31\u0e25\u0e41\u0e27\u0e23\u0e4c \u0e41\u0e25\u0e30\u0e40\u0e1d\u0e49\u0e32\u0e23\u0e30\u0e27\u0e31\u0e07\u0e15\u0e25\u0e2d\u0e14 24 \u0e0a\u0e21.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-14f4a97 elementor-widget elementor-widget-text-editor\" data-id=\"14f4a97\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>\u0e17\u0e35\u0e48\u0e21\u0e32: <em>BleepingComputer<\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>WordPress \u0e2d\u0e2d\u0e01\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e41\u0e01\u0e49\u0e44\u0e02\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e14\u0e49\u0e32\u0e19\u0e04\u0e27\u0e32\u0e21\u0e1b\u0e25\u0e2d\u0e14\u0e20\u0e31\u0e22\u0e23\u0e30\u0e14\u0e31\u0e1a\u0e2a\u0e39\u0e07 \u0e0b\u0e36\u0e48\u0e07\u0e40\u0e1b\u0e47\u0e19\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e1b\u0e23\u0e30\u0e40\u0e20\u0e17 Pre-Authentication Reflected Cross-Site Scripting (XSS) \u0e1a\u0e23\u0e34\u0e40\u0e27\u0e13\u0e2b\u0e19\u0e49\u0e32 Login \u0e41\u0e25\u0e30\u0e2a\u0e48\u0e07\u0e1c\u0e25\u0e01\u0e23\u0e30\u0e17\u0e1a\u0e15\u0e48\u0e2d WordPress \u0e17\u0e38\u0e01\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e0a\u0e31\u0e19\u0e01\u0e48\u0e2d\u0e19\u0e01\u0e32\u0e23\u0e15\u0e34\u0e14\u0e15\u0e31\u0e49\u0e07\u0e41\u0e1e\u0e15\u0e0a\u0e4c \u0e23\u0e32\u0e22\u0e25\u0e30\u0e40\u0e2d\u0e35\u0e22\u0e14\u0e41\u0e25\u0e30\u0e01\u0e32\u0e23\u0e17\u0e33\u0e07\u0e32\u0e19\u0e02\u0e2d\u0e07\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 \u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e19\u0e35\u0e49\u0e16\u0e39\u0e01\u0e23\u0e30\u0e1a\u0e38\u0e43\u0e19\u0e2b\u0e21\u0e32\u0e22\u0e40\u0e25\u0e02 CVE-2026-64638 \u0e21\u0e35\u0e04\u0e30\u0e41\u0e19\u0e19\u0e04\u0e27\u0e32\u0e21\u0e23\u0e38\u0e19\u0e41\u0e23\u0e07 (CVSS) 8.9 \u0e42\u0e14\u0e22\u0e2a\u0e32\u0e40\u0e2b\u0e15\u0e38\u0e02\u0e2d\u0e07\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e08\u0e30\u0e2d\u0e22\u0e39\u0e48\u0e17\u0e35\u0e48\u0e01\u0e23\u0e30\u0e1a\u0e27\u0e19\u0e01\u0e32\u0e23\u0e08\u0e31\u0e14\u0e01\u0e32\u0e23 Username \u0e2b\u0e25\u0e31\u0e07\u0e08\u0e32\u0e01\u0e01\u0e32\u0e23 Login \u0e25\u0e49\u0e21\u0e40\u0e2b\u0e25\u0e27 \u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25 Username \u0e17\u0e35\u0e48\u0e16\u0e39\u0e01\u0e1b\u0e23\u0e30\u0e21\u0e27\u0e25\u0e1c\u0e25\u0e1c\u0e48\u0e32\u0e19\u0e1f\u0e31\u0e07\u0e01\u0e4c\u0e0a\u0e31\u0e19\u0e2b\u0e25\u0e32\u0e22\u0e2a\u0e48\u0e27\u0e19\u0e02\u0e2d\u0e07 WordPress \u0e0b\u0e36\u0e48\u0e07\u0e43\u0e0a\u0e49\u0e01\u0e25\u0e44\u0e01\u0e43\u0e19\u0e01\u0e32\u0e23\u0e27\u0e34\u0e40\u0e04\u0e23\u0e32\u0e30\u0e2b\u0e4c\u0e41\u0e25\u0e30\u0e01\u0e23\u0e2d\u0e07 HTML \u0e41\u0e15\u0e01\u0e15\u0e48\u0e32\u0e07\u0e01\u0e31\u0e19 \u0e17\u0e33\u0e43\u0e2b\u0e49\u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25\u0e17\u0e35\u0e48\u0e21\u0e35\u0e01\u0e32\u0e23\u0e2a\u0e23\u0e49\u0e32\u0e07\u0e02\u0e36\u0e49\u0e19\u0e40\u0e1b\u0e47\u0e19\u0e1e\u0e34\u0e40\u0e28\u0e29\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e1c\u0e48\u0e32\u0e19\u0e02\u0e31\u0e49\u0e19\u0e15\u0e2d\u0e19\u0e41\u0e23\u0e01\u0e43\u0e19\u0e25\u0e31\u0e01\u0e29\u0e13\u0e30\u0e02\u0e49\u0e2d\u0e04\u0e27\u0e32\u0e21\u0e18\u0e23\u0e23\u0e21\u0e14\u0e32 \u0e41\u0e15\u0e48\u0e20\u0e32\u0e22\u0e2b\u0e25\u0e31\u0e07\u0e01\u0e25\u0e31\u0e1a\u0e16\u0e39\u0e01\u0e15\u0e35\u0e04\u0e27\u0e32\u0e21\u0e40\u0e1b\u0e47\u0e19 HTML \u0e17\u0e35\u0e48\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e17\u0e33\u0e07\u0e32\u0e19\u0e1a\u0e19\u0e2b\u0e19\u0e49\u0e32 Login \u0e44\u0e14\u0e49 \u0e1c\u0e25\u0e25\u0e31\u0e1e\u0e18\u0e4c\u0e01\u0e47\u0e04\u0e37\u0e2d\u0e1c\u0e39\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e2a\u0e23\u0e49\u0e32\u0e07 DOM Element \u0e17\u0e35\u0e48\u0e04\u0e27\u0e1a\u0e04\u0e38\u0e21\u0e44\u0e14\u0e49\u0e02\u0e36\u0e49\u0e19\u0e1a\u0e19\u0e2b\u0e19\u0e49\u0e32 Login \u0e41\u0e25\u0e30\u0e43\u0e0a\u0e49\u0e23\u0e48\u0e27\u0e21\u0e01\u0e31\u0e1a JavaScript \u0e20\u0e32\u0e22\u0e43\u0e19 WordPress \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e14\u0e33\u0e40\u0e19\u0e34\u0e19\u0e01\u0e32\u0e23\u0e42\u0e08\u0e21\u0e15\u0e35\u0e15\u0e48\u0e2d\u0e44\u0e1b \u0e41\u0e25\u0e30\u0e40\u0e19\u0e37\u0e48\u0e2d\u0e07\u0e08\u0e32\u0e01\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e19\u0e35\u0e49\u0e40\u0e1b\u0e47\u0e19 Pre-Authentication XSS \u0e1c\u0e39\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e08\u0e36\u0e07\u0e44\u0e21\u0e48\u0e08\u0e33\u0e40\u0e1b\u0e47\u0e19\u0e15\u0e49\u0e2d\u0e07\u0e21\u0e35\u0e1a\u0e31\u0e0d\u0e0a\u0e35\u0e2b\u0e23\u0e37\u0e2d\u0e1c\u0e48\u0e32\u0e19\u0e01\u0e32\u0e23\u0e22\u0e37\u0e19\u0e22\u0e31\u0e19\u0e15\u0e31\u0e27\u0e15\u0e19\u0e1a\u0e19 WordPress \u0e01\u0e48\u0e2d\u0e19\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e01\u0e23\u0e30\u0e15\u0e38\u0e49\u0e19\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e14\u0e31\u0e07\u0e01\u0e25\u0e48\u0e32\u0e27 \u0e08\u0e32\u0e01 XSS [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":66700,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,12,6],"tags":[],"class_list":["post-66698","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","category-security","category-vulnerability"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO Pro 4.9.10 - aioseo.com -->\n\t<meta name=\"description\" content=\"WordPress \u0e2d\u0e2d\u0e01\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e41\u0e01\u0e49\u0e44\u0e02\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e14\u0e49\u0e32\u0e19\u0e04\u0e27\u0e32\u0e21\u0e1b\u0e25\u0e2d\u0e14\u0e20\u0e31\u0e22\u0e23\u0e30\u0e14\u0e31\u0e1a\u0e2a\u0e39\u0e07 \u0e0b\u0e36\u0e48\u0e07\u0e40\u0e1b\u0e47\u0e19\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e1b\u0e23\u0e30\u0e40\u0e20\u0e17 Pre-Authentication Reflected Cross-Site Scripting (XSS) \u0e1a\u0e23\u0e34\u0e40\u0e27\u0e13\u0e2b\u0e19\u0e49\u0e32 Login \u0e41\u0e25\u0e30\u0e2a\u0e48\u0e07\u0e1c\u0e25\u0e01\u0e23\u0e30\u0e17\u0e1a\u0e15\u0e48\u0e2d WordPress \u0e17\u0e38\u0e01\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e0a\u0e31\u0e19\u0e01\u0e48\u0e2d\u0e19\u0e01\u0e32\u0e23\u0e15\u0e34\u0e14\u0e15\u0e31\u0e49\u0e07\u0e41\u0e1e\u0e15\u0e0a\u0e4c \u0e23\u0e32\u0e22\u0e25\u0e30\u0e40\u0e2d\u0e35\u0e22\u0e14\u0e41\u0e25\u0e30\u0e01\u0e32\u0e23\u0e17\u0e33\u0e07\u0e32\u0e19\u0e02\u0e2d\u0e07\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 \u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e19\u0e35\u0e49\u0e16\u0e39\u0e01\u0e23\u0e30\u0e1a\u0e38\u0e43\u0e19\u0e2b\u0e21\u0e32\u0e22\u0e40\u0e25\u0e02 CVE-2026-64638 \u0e21\u0e35\u0e04\u0e30\u0e41\u0e19\u0e19\u0e04\u0e27\u0e32\u0e21\u0e23\u0e38\u0e19\u0e41\u0e23\u0e07 (CVSS) 8.9 \u0e42\u0e14\u0e22\u0e2a\u0e32\u0e40\u0e2b\u0e15\u0e38\u0e02\u0e2d\u0e07\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e08\u0e30\u0e2d\u0e22\u0e39\u0e48\u0e17\u0e35\u0e48\u0e01\u0e23\u0e30\u0e1a\u0e27\u0e19\u0e01\u0e32\u0e23\u0e08\u0e31\u0e14\u0e01\u0e32\u0e23 Username \u0e2b\u0e25\u0e31\u0e07\u0e08\u0e32\u0e01\u0e01\u0e32\u0e23 Login \u0e25\u0e49\u0e21\u0e40\u0e2b\u0e25\u0e27 \u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25 Username \u0e17\u0e35\u0e48\u0e16\u0e39\u0e01\u0e1b\u0e23\u0e30\u0e21\u0e27\u0e25\u0e1c\u0e25\u0e1c\u0e48\u0e32\u0e19\u0e1f\u0e31\u0e07\u0e01\u0e4c\u0e0a\u0e31\u0e19\u0e2b\u0e25\u0e32\u0e22\u0e2a\u0e48\u0e27\u0e19\u0e02\u0e2d\u0e07 WordPress \u0e0b\u0e36\u0e48\u0e07\u0e43\u0e0a\u0e49\u0e01\u0e25\u0e44\u0e01\u0e43\u0e19\u0e01\u0e32\u0e23\u0e27\u0e34\u0e40\u0e04\u0e23\u0e32\u0e30\u0e2b\u0e4c\u0e41\u0e25\u0e30\u0e01\u0e23\u0e2d\u0e07 HTML \u0e41\u0e15\u0e01\u0e15\u0e48\u0e32\u0e07\u0e01\u0e31\u0e19 \u0e17\u0e33\u0e43\u0e2b\u0e49\u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25\u0e17\u0e35\u0e48\u0e21\u0e35\u0e01\u0e32\u0e23\u0e2a\u0e23\u0e49\u0e32\u0e07\u0e02\u0e36\u0e49\u0e19\u0e40\u0e1b\u0e47\u0e19\u0e1e\u0e34\u0e40\u0e28\u0e29\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e1c\u0e48\u0e32\u0e19\u0e02\u0e31\u0e49\u0e19\u0e15\u0e2d\u0e19\u0e41\u0e23\u0e01\u0e43\u0e19\u0e25\u0e31\u0e01\u0e29\u0e13\u0e30\u0e02\u0e49\u0e2d\u0e04\u0e27\u0e32\u0e21\u0e18\u0e23\u0e23\u0e21\u0e14\u0e32 \u0e41\u0e15\u0e48\u0e20\u0e32\u0e22\u0e2b\u0e25\u0e31\u0e07\u0e01\u0e25\u0e31\u0e1a\u0e16\u0e39\u0e01\u0e15\u0e35\u0e04\u0e27\u0e32\u0e21\u0e40\u0e1b\u0e47\u0e19 HTML \u0e17\u0e35\u0e48\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e17\u0e33\u0e07\u0e32\u0e19\u0e1a\u0e19\u0e2b\u0e19\u0e49\u0e32 Login \u0e44\u0e14\u0e49 \u0e1c\u0e25\u0e25\u0e31\u0e1e\u0e18\u0e4c\u0e01\u0e47\u0e04\u0e37\u0e2d\u0e1c\u0e39\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e2a\u0e23\u0e49\u0e32\u0e07 DOM Element \u0e17\u0e35\u0e48\u0e04\u0e27\u0e1a\u0e04\u0e38\u0e21\u0e44\u0e14\u0e49\u0e02\u0e36\u0e49\u0e19\u0e1a\u0e19\u0e2b\u0e19\u0e49\u0e32 Login \u0e41\u0e25\u0e30\u0e43\u0e0a\u0e49\u0e23\u0e48\u0e27\u0e21\u0e01\u0e31\u0e1a JavaScript \u0e20\u0e32\u0e22\u0e43\u0e19 WordPress \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e14\u0e33\u0e40\u0e19\u0e34\u0e19\u0e01\u0e32\u0e23\u0e42\u0e08\u0e21\u0e15\u0e35\u0e15\u0e48\u0e2d\u0e44\u0e1b \u0e41\u0e25\u0e30\u0e40\u0e19\u0e37\u0e48\u0e2d\u0e07\u0e08\u0e32\u0e01\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e19\u0e35\u0e49\u0e40\u0e1b\u0e47\u0e19 Pre-Authentication XSS \u0e1c\u0e39\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e08\u0e36\u0e07\u0e44\u0e21\u0e48\u0e08\u0e33\u0e40\u0e1b\u0e47\u0e19\u0e15\u0e49\u0e2d\u0e07\u0e21\u0e35\u0e1a\u0e31\u0e0d\u0e0a\u0e35\u0e2b\u0e23\u0e37\u0e2d\u0e1c\u0e48\u0e32\u0e19\u0e01\u0e32\u0e23\u0e22\u0e37\u0e19\u0e22\u0e31\u0e19\u0e15\u0e31\u0e27\u0e15\u0e19\u0e1a\u0e19 WordPress \u0e01\u0e48\u0e2d\u0e19\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e01\u0e23\u0e30\u0e15\u0e38\u0e49\u0e19\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e14\u0e31\u0e07\u0e01\u0e25\u0e48\u0e32\u0e27 \u0e08\u0e32\u0e01 XSS\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"atpisit\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/www.hostatom.com\/content\/66698\/\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO Pro (AIOSEO) 4.9.10\" \/>\n\t\t<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n\t\t<meta name=\"twitter:site\" content=\"@hostatomdotcom\" \/>\n\t\t<meta name=\"twitter:title\" content=\"WordPress \u0e2d\u0e2d\u0e01\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e2d\u0e38\u0e14\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 Pre-Auth XSS \u0e17\u0e35\u0e48\u0e40\u0e2a\u0e35\u0e48\u0e22\u0e07\u0e16\u0e39\u0e01\u0e19\u0e33\u0e44\u0e1b\u0e15\u0e48\u0e2d\u0e22\u0e2d\u0e14\u0e23\u0e31\u0e19\u0e42\u0e04\u0e49\u0e14 PHP - Hostatom Web Hosting\" \/>\n\t\t<meta name=\"twitter:description\" content=\"WordPress \u0e2d\u0e2d\u0e01\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e41\u0e01\u0e49\u0e44\u0e02\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e14\u0e49\u0e32\u0e19\u0e04\u0e27\u0e32\u0e21\u0e1b\u0e25\u0e2d\u0e14\u0e20\u0e31\u0e22\u0e23\u0e30\u0e14\u0e31\u0e1a\u0e2a\u0e39\u0e07 \u0e0b\u0e36\u0e48\u0e07\u0e40\u0e1b\u0e47\u0e19\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e1b\u0e23\u0e30\u0e40\u0e20\u0e17 Pre-Authentication Reflected Cross-Site Scripting (XSS) \u0e1a\u0e23\u0e34\u0e40\u0e27\u0e13\u0e2b\u0e19\u0e49\u0e32 Login \u0e41\u0e25\u0e30\u0e2a\u0e48\u0e07\u0e1c\u0e25\u0e01\u0e23\u0e30\u0e17\u0e1a\u0e15\u0e48\u0e2d WordPress \u0e17\u0e38\u0e01\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e0a\u0e31\u0e19\u0e01\u0e48\u0e2d\u0e19\u0e01\u0e32\u0e23\u0e15\u0e34\u0e14\u0e15\u0e31\u0e49\u0e07\u0e41\u0e1e\u0e15\u0e0a\u0e4c \u0e23\u0e32\u0e22\u0e25\u0e30\u0e40\u0e2d\u0e35\u0e22\u0e14\u0e41\u0e25\u0e30\u0e01\u0e32\u0e23\u0e17\u0e33\u0e07\u0e32\u0e19\u0e02\u0e2d\u0e07\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 \u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e19\u0e35\u0e49\u0e16\u0e39\u0e01\u0e23\u0e30\u0e1a\u0e38\u0e43\u0e19\u0e2b\u0e21\u0e32\u0e22\u0e40\u0e25\u0e02 CVE-2026-64638 \u0e21\u0e35\u0e04\u0e30\u0e41\u0e19\u0e19\u0e04\u0e27\u0e32\u0e21\u0e23\u0e38\u0e19\u0e41\u0e23\u0e07 (CVSS) 8.9 \u0e42\u0e14\u0e22\u0e2a\u0e32\u0e40\u0e2b\u0e15\u0e38\u0e02\u0e2d\u0e07\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e08\u0e30\u0e2d\u0e22\u0e39\u0e48\u0e17\u0e35\u0e48\u0e01\u0e23\u0e30\u0e1a\u0e27\u0e19\u0e01\u0e32\u0e23\u0e08\u0e31\u0e14\u0e01\u0e32\u0e23 Username \u0e2b\u0e25\u0e31\u0e07\u0e08\u0e32\u0e01\u0e01\u0e32\u0e23 Login \u0e25\u0e49\u0e21\u0e40\u0e2b\u0e25\u0e27 \u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25 Username \u0e17\u0e35\u0e48\u0e16\u0e39\u0e01\u0e1b\u0e23\u0e30\u0e21\u0e27\u0e25\u0e1c\u0e25\u0e1c\u0e48\u0e32\u0e19\u0e1f\u0e31\u0e07\u0e01\u0e4c\u0e0a\u0e31\u0e19\u0e2b\u0e25\u0e32\u0e22\u0e2a\u0e48\u0e27\u0e19\u0e02\u0e2d\u0e07 WordPress \u0e0b\u0e36\u0e48\u0e07\u0e43\u0e0a\u0e49\u0e01\u0e25\u0e44\u0e01\u0e43\u0e19\u0e01\u0e32\u0e23\u0e27\u0e34\u0e40\u0e04\u0e23\u0e32\u0e30\u0e2b\u0e4c\u0e41\u0e25\u0e30\u0e01\u0e23\u0e2d\u0e07 HTML \u0e41\u0e15\u0e01\u0e15\u0e48\u0e32\u0e07\u0e01\u0e31\u0e19 \u0e17\u0e33\u0e43\u0e2b\u0e49\u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25\u0e17\u0e35\u0e48\u0e21\u0e35\u0e01\u0e32\u0e23\u0e2a\u0e23\u0e49\u0e32\u0e07\u0e02\u0e36\u0e49\u0e19\u0e40\u0e1b\u0e47\u0e19\u0e1e\u0e34\u0e40\u0e28\u0e29\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e1c\u0e48\u0e32\u0e19\u0e02\u0e31\u0e49\u0e19\u0e15\u0e2d\u0e19\u0e41\u0e23\u0e01\u0e43\u0e19\u0e25\u0e31\u0e01\u0e29\u0e13\u0e30\u0e02\u0e49\u0e2d\u0e04\u0e27\u0e32\u0e21\u0e18\u0e23\u0e23\u0e21\u0e14\u0e32 \u0e41\u0e15\u0e48\u0e20\u0e32\u0e22\u0e2b\u0e25\u0e31\u0e07\u0e01\u0e25\u0e31\u0e1a\u0e16\u0e39\u0e01\u0e15\u0e35\u0e04\u0e27\u0e32\u0e21\u0e40\u0e1b\u0e47\u0e19 HTML \u0e17\u0e35\u0e48\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e17\u0e33\u0e07\u0e32\u0e19\u0e1a\u0e19\u0e2b\u0e19\u0e49\u0e32 Login \u0e44\u0e14\u0e49 \u0e1c\u0e25\u0e25\u0e31\u0e1e\u0e18\u0e4c\u0e01\u0e47\u0e04\u0e37\u0e2d\u0e1c\u0e39\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e2a\u0e23\u0e49\u0e32\u0e07 DOM Element \u0e17\u0e35\u0e48\u0e04\u0e27\u0e1a\u0e04\u0e38\u0e21\u0e44\u0e14\u0e49\u0e02\u0e36\u0e49\u0e19\u0e1a\u0e19\u0e2b\u0e19\u0e49\u0e32 Login \u0e41\u0e25\u0e30\u0e43\u0e0a\u0e49\u0e23\u0e48\u0e27\u0e21\u0e01\u0e31\u0e1a JavaScript \u0e20\u0e32\u0e22\u0e43\u0e19 WordPress \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e14\u0e33\u0e40\u0e19\u0e34\u0e19\u0e01\u0e32\u0e23\u0e42\u0e08\u0e21\u0e15\u0e35\u0e15\u0e48\u0e2d\u0e44\u0e1b \u0e41\u0e25\u0e30\u0e40\u0e19\u0e37\u0e48\u0e2d\u0e07\u0e08\u0e32\u0e01\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e19\u0e35\u0e49\u0e40\u0e1b\u0e47\u0e19 Pre-Authentication XSS \u0e1c\u0e39\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e08\u0e36\u0e07\u0e44\u0e21\u0e48\u0e08\u0e33\u0e40\u0e1b\u0e47\u0e19\u0e15\u0e49\u0e2d\u0e07\u0e21\u0e35\u0e1a\u0e31\u0e0d\u0e0a\u0e35\u0e2b\u0e23\u0e37\u0e2d\u0e1c\u0e48\u0e32\u0e19\u0e01\u0e32\u0e23\u0e22\u0e37\u0e19\u0e22\u0e31\u0e19\u0e15\u0e31\u0e27\u0e15\u0e19\u0e1a\u0e19 WordPress \u0e01\u0e48\u0e2d\u0e19\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e01\u0e23\u0e30\u0e15\u0e38\u0e49\u0e19\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e14\u0e31\u0e07\u0e01\u0e25\u0e48\u0e32\u0e27 \u0e08\u0e32\u0e01 XSS\" \/>\n\t\t<meta name=\"twitter:creator\" content=\"@hostatomdotcom\" \/>\n\t\t<meta name=\"twitter:image\" content=\"https:\/\/www.hostatom.com\/content\/wp-content\/uploads\/2026\/08\/news-WordPress-released-a-patch-for-a-pre-authentication-XSS-vulnerability-web.webp\" \/>\n\t\t<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t\t<meta name=\"twitter:data1\" content=\"atpisit\" \/>\n\t\t<script type=\"application\/ld+json\" class=\"aioseo-schema\">\n\t\t\t{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/66698\\\/#article\",\"name\":\"WordPress \\u0e2d\\u0e2d\\u0e01\\u0e41\\u0e1e\\u0e15\\u0e0a\\u0e4c\\u0e2d\\u0e38\\u0e14\\u0e0a\\u0e48\\u0e2d\\u0e07\\u0e42\\u0e2b\\u0e27\\u0e48 Pre-Auth XSS \\u0e17\\u0e35\\u0e48\\u0e40\\u0e2a\\u0e35\\u0e48\\u0e22\\u0e07\\u0e16\\u0e39\\u0e01\\u0e19\\u0e33\\u0e44\\u0e1b\\u0e15\\u0e48\\u0e2d\\u0e22\\u0e2d\\u0e14\\u0e23\\u0e31\\u0e19\\u0e42\\u0e04\\u0e49\\u0e14 PHP - Hostatom Web Hosting\",\"headline\":\"WordPress \\u0e2d\\u0e2d\\u0e01\\u0e41\\u0e1e\\u0e15\\u0e0a\\u0e4c\\u0e2d\\u0e38\\u0e14\\u0e0a\\u0e48\\u0e2d\\u0e07\\u0e42\\u0e2b\\u0e27\\u0e48 Pre-Auth XSS \\u0e17\\u0e35\\u0e48\\u0e40\\u0e2a\\u0e35\\u0e48\\u0e22\\u0e07\\u0e16\\u0e39\\u0e01\\u0e19\\u0e33\\u0e44\\u0e1b\\u0e15\\u0e48\\u0e2d\\u0e22\\u0e2d\\u0e14\\u0e23\\u0e31\\u0e19\\u0e42\\u0e04\\u0e49\\u0e14 PHP\",\"author\":{\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/author\\\/atpisit\\\/#author\"},\"publisher\":{\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/#organization\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/news-WordPress-released-a-patch-for-a-pre-authentication-XSS-vulnerability-web.webp\",\"width\":950,\"height\":450,\"caption\":\"WordPress logo on a red wave background with Thai headline about patching a pre-auth XSS vulnerability that could allow PHP code execution.\"},\"datePublished\":\"2026-08-10T10:58:33+07:00\",\"dateModified\":\"2026-08-10T11:04:45+07:00\",\"inLanguage\":\"en-US\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/66698\\\/#webpage\"},\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/66698\\\/#webpage\"},\"articleSection\":\"News, Security, Vulnerability\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/66698\\\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content#listItem\",\"position\":1,\"name\":\"News\",\"item\":\"https:\\\/\\\/www.hostatom.com\\\/content\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/66698\\\/#listItem\",\"name\":\"WordPress \\u0e2d\\u0e2d\\u0e01\\u0e41\\u0e1e\\u0e15\\u0e0a\\u0e4c\\u0e2d\\u0e38\\u0e14\\u0e0a\\u0e48\\u0e2d\\u0e07\\u0e42\\u0e2b\\u0e27\\u0e48 Pre-Auth XSS \\u0e17\\u0e35\\u0e48\\u0e40\\u0e2a\\u0e35\\u0e48\\u0e22\\u0e07\\u0e16\\u0e39\\u0e01\\u0e19\\u0e33\\u0e44\\u0e1b\\u0e15\\u0e48\\u0e2d\\u0e22\\u0e2d\\u0e14\\u0e23\\u0e31\\u0e19\\u0e42\\u0e04\\u0e49\\u0e14 PHP\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/66698\\\/#listItem\",\"position\":2,\"name\":\"WordPress \\u0e2d\\u0e2d\\u0e01\\u0e41\\u0e1e\\u0e15\\u0e0a\\u0e4c\\u0e2d\\u0e38\\u0e14\\u0e0a\\u0e48\\u0e2d\\u0e07\\u0e42\\u0e2b\\u0e27\\u0e48 Pre-Auth XSS \\u0e17\\u0e35\\u0e48\\u0e40\\u0e2a\\u0e35\\u0e48\\u0e22\\u0e07\\u0e16\\u0e39\\u0e01\\u0e19\\u0e33\\u0e44\\u0e1b\\u0e15\\u0e48\\u0e2d\\u0e22\\u0e2d\\u0e14\\u0e23\\u0e31\\u0e19\\u0e42\\u0e04\\u0e49\\u0e14 PHP\",\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content#listItem\",\"name\":\"News\"}}]},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/#organization\",\"name\":\"Hostatom Web Hosting\",\"description\":\"Professional Web Hosting Provider\",\"url\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/wp-content\\\/uploads\\\/2016\\\/10\\\/hostatom-w-logo.png\",\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/66698\\\/#organizationLogo\",\"width\":204,\"height\":46},\"image\":{\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/66698\\\/#organizationLogo\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/hostatomdotcom\",\"https:\\\/\\\/twitter.com\\\/hostatomdotcom\",\"https:\\\/\\\/www.youtube.com\\\/user\\\/hostatom\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/author\\\/atpisit\\\/#author\",\"url\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/author\\\/atpisit\\\/\",\"name\":\"atpisit\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/66698\\\/#authorImage\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/7d291495d2363e3eebe7b6d372530b1744827f27a0ebb34356afba6c5a0e9fa5?s=96&d=mm&r=g\",\"width\":96,\"height\":96,\"caption\":\"atpisit\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/66698\\\/#webpage\",\"url\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/66698\\\/\",\"name\":\"WordPress \\u0e2d\\u0e2d\\u0e01\\u0e41\\u0e1e\\u0e15\\u0e0a\\u0e4c\\u0e2d\\u0e38\\u0e14\\u0e0a\\u0e48\\u0e2d\\u0e07\\u0e42\\u0e2b\\u0e27\\u0e48 Pre-Auth XSS \\u0e17\\u0e35\\u0e48\\u0e40\\u0e2a\\u0e35\\u0e48\\u0e22\\u0e07\\u0e16\\u0e39\\u0e01\\u0e19\\u0e33\\u0e44\\u0e1b\\u0e15\\u0e48\\u0e2d\\u0e22\\u0e2d\\u0e14\\u0e23\\u0e31\\u0e19\\u0e42\\u0e04\\u0e49\\u0e14 PHP - Hostatom Web Hosting\",\"description\":\"WordPress \\u0e2d\\u0e2d\\u0e01\\u0e41\\u0e1e\\u0e15\\u0e0a\\u0e4c\\u0e41\\u0e01\\u0e49\\u0e44\\u0e02\\u0e0a\\u0e48\\u0e2d\\u0e07\\u0e42\\u0e2b\\u0e27\\u0e48\\u0e14\\u0e49\\u0e32\\u0e19\\u0e04\\u0e27\\u0e32\\u0e21\\u0e1b\\u0e25\\u0e2d\\u0e14\\u0e20\\u0e31\\u0e22\\u0e23\\u0e30\\u0e14\\u0e31\\u0e1a\\u0e2a\\u0e39\\u0e07 \\u0e0b\\u0e36\\u0e48\\u0e07\\u0e40\\u0e1b\\u0e47\\u0e19\\u0e0a\\u0e48\\u0e2d\\u0e07\\u0e42\\u0e2b\\u0e27\\u0e48\\u0e1b\\u0e23\\u0e30\\u0e40\\u0e20\\u0e17 Pre-Authentication Reflected Cross-Site Scripting (XSS) \\u0e1a\\u0e23\\u0e34\\u0e40\\u0e27\\u0e13\\u0e2b\\u0e19\\u0e49\\u0e32 Login \\u0e41\\u0e25\\u0e30\\u0e2a\\u0e48\\u0e07\\u0e1c\\u0e25\\u0e01\\u0e23\\u0e30\\u0e17\\u0e1a\\u0e15\\u0e48\\u0e2d WordPress \\u0e17\\u0e38\\u0e01\\u0e40\\u0e27\\u0e2d\\u0e23\\u0e4c\\u0e0a\\u0e31\\u0e19\\u0e01\\u0e48\\u0e2d\\u0e19\\u0e01\\u0e32\\u0e23\\u0e15\\u0e34\\u0e14\\u0e15\\u0e31\\u0e49\\u0e07\\u0e41\\u0e1e\\u0e15\\u0e0a\\u0e4c \\u0e23\\u0e32\\u0e22\\u0e25\\u0e30\\u0e40\\u0e2d\\u0e35\\u0e22\\u0e14\\u0e41\\u0e25\\u0e30\\u0e01\\u0e32\\u0e23\\u0e17\\u0e33\\u0e07\\u0e32\\u0e19\\u0e02\\u0e2d\\u0e07\\u0e0a\\u0e48\\u0e2d\\u0e07\\u0e42\\u0e2b\\u0e27\\u0e48 \\u0e0a\\u0e48\\u0e2d\\u0e07\\u0e42\\u0e2b\\u0e27\\u0e48\\u0e19\\u0e35\\u0e49\\u0e16\\u0e39\\u0e01\\u0e23\\u0e30\\u0e1a\\u0e38\\u0e43\\u0e19\\u0e2b\\u0e21\\u0e32\\u0e22\\u0e40\\u0e25\\u0e02 CVE-2026-64638 \\u0e21\\u0e35\\u0e04\\u0e30\\u0e41\\u0e19\\u0e19\\u0e04\\u0e27\\u0e32\\u0e21\\u0e23\\u0e38\\u0e19\\u0e41\\u0e23\\u0e07 (CVSS) 8.9 \\u0e42\\u0e14\\u0e22\\u0e2a\\u0e32\\u0e40\\u0e2b\\u0e15\\u0e38\\u0e02\\u0e2d\\u0e07\\u0e0a\\u0e48\\u0e2d\\u0e07\\u0e42\\u0e2b\\u0e27\\u0e48\\u0e08\\u0e30\\u0e2d\\u0e22\\u0e39\\u0e48\\u0e17\\u0e35\\u0e48\\u0e01\\u0e23\\u0e30\\u0e1a\\u0e27\\u0e19\\u0e01\\u0e32\\u0e23\\u0e08\\u0e31\\u0e14\\u0e01\\u0e32\\u0e23 Username \\u0e2b\\u0e25\\u0e31\\u0e07\\u0e08\\u0e32\\u0e01\\u0e01\\u0e32\\u0e23 Login \\u0e25\\u0e49\\u0e21\\u0e40\\u0e2b\\u0e25\\u0e27 \\u0e02\\u0e49\\u0e2d\\u0e21\\u0e39\\u0e25 Username \\u0e17\\u0e35\\u0e48\\u0e16\\u0e39\\u0e01\\u0e1b\\u0e23\\u0e30\\u0e21\\u0e27\\u0e25\\u0e1c\\u0e25\\u0e1c\\u0e48\\u0e32\\u0e19\\u0e1f\\u0e31\\u0e07\\u0e01\\u0e4c\\u0e0a\\u0e31\\u0e19\\u0e2b\\u0e25\\u0e32\\u0e22\\u0e2a\\u0e48\\u0e27\\u0e19\\u0e02\\u0e2d\\u0e07 WordPress \\u0e0b\\u0e36\\u0e48\\u0e07\\u0e43\\u0e0a\\u0e49\\u0e01\\u0e25\\u0e44\\u0e01\\u0e43\\u0e19\\u0e01\\u0e32\\u0e23\\u0e27\\u0e34\\u0e40\\u0e04\\u0e23\\u0e32\\u0e30\\u0e2b\\u0e4c\\u0e41\\u0e25\\u0e30\\u0e01\\u0e23\\u0e2d\\u0e07 HTML \\u0e41\\u0e15\\u0e01\\u0e15\\u0e48\\u0e32\\u0e07\\u0e01\\u0e31\\u0e19 \\u0e17\\u0e33\\u0e43\\u0e2b\\u0e49\\u0e02\\u0e49\\u0e2d\\u0e21\\u0e39\\u0e25\\u0e17\\u0e35\\u0e48\\u0e21\\u0e35\\u0e01\\u0e32\\u0e23\\u0e2a\\u0e23\\u0e49\\u0e32\\u0e07\\u0e02\\u0e36\\u0e49\\u0e19\\u0e40\\u0e1b\\u0e47\\u0e19\\u0e1e\\u0e34\\u0e40\\u0e28\\u0e29\\u0e2a\\u0e32\\u0e21\\u0e32\\u0e23\\u0e16\\u0e1c\\u0e48\\u0e32\\u0e19\\u0e02\\u0e31\\u0e49\\u0e19\\u0e15\\u0e2d\\u0e19\\u0e41\\u0e23\\u0e01\\u0e43\\u0e19\\u0e25\\u0e31\\u0e01\\u0e29\\u0e13\\u0e30\\u0e02\\u0e49\\u0e2d\\u0e04\\u0e27\\u0e32\\u0e21\\u0e18\\u0e23\\u0e23\\u0e21\\u0e14\\u0e32 \\u0e41\\u0e15\\u0e48\\u0e20\\u0e32\\u0e22\\u0e2b\\u0e25\\u0e31\\u0e07\\u0e01\\u0e25\\u0e31\\u0e1a\\u0e16\\u0e39\\u0e01\\u0e15\\u0e35\\u0e04\\u0e27\\u0e32\\u0e21\\u0e40\\u0e1b\\u0e47\\u0e19 HTML \\u0e17\\u0e35\\u0e48\\u0e2a\\u0e32\\u0e21\\u0e32\\u0e23\\u0e16\\u0e17\\u0e33\\u0e07\\u0e32\\u0e19\\u0e1a\\u0e19\\u0e2b\\u0e19\\u0e49\\u0e32 Login \\u0e44\\u0e14\\u0e49 \\u0e1c\\u0e25\\u0e25\\u0e31\\u0e1e\\u0e18\\u0e4c\\u0e01\\u0e47\\u0e04\\u0e37\\u0e2d\\u0e1c\\u0e39\\u0e49\\u0e42\\u0e08\\u0e21\\u0e15\\u0e35\\u0e2a\\u0e32\\u0e21\\u0e32\\u0e23\\u0e16\\u0e2a\\u0e23\\u0e49\\u0e32\\u0e07 DOM Element \\u0e17\\u0e35\\u0e48\\u0e04\\u0e27\\u0e1a\\u0e04\\u0e38\\u0e21\\u0e44\\u0e14\\u0e49\\u0e02\\u0e36\\u0e49\\u0e19\\u0e1a\\u0e19\\u0e2b\\u0e19\\u0e49\\u0e32 Login \\u0e41\\u0e25\\u0e30\\u0e43\\u0e0a\\u0e49\\u0e23\\u0e48\\u0e27\\u0e21\\u0e01\\u0e31\\u0e1a JavaScript \\u0e20\\u0e32\\u0e22\\u0e43\\u0e19 WordPress \\u0e40\\u0e1e\\u0e37\\u0e48\\u0e2d\\u0e14\\u0e33\\u0e40\\u0e19\\u0e34\\u0e19\\u0e01\\u0e32\\u0e23\\u0e42\\u0e08\\u0e21\\u0e15\\u0e35\\u0e15\\u0e48\\u0e2d\\u0e44\\u0e1b \\u0e41\\u0e25\\u0e30\\u0e40\\u0e19\\u0e37\\u0e48\\u0e2d\\u0e07\\u0e08\\u0e32\\u0e01\\u0e0a\\u0e48\\u0e2d\\u0e07\\u0e42\\u0e2b\\u0e27\\u0e48\\u0e19\\u0e35\\u0e49\\u0e40\\u0e1b\\u0e47\\u0e19 Pre-Authentication XSS \\u0e1c\\u0e39\\u0e49\\u0e42\\u0e08\\u0e21\\u0e15\\u0e35\\u0e08\\u0e36\\u0e07\\u0e44\\u0e21\\u0e48\\u0e08\\u0e33\\u0e40\\u0e1b\\u0e47\\u0e19\\u0e15\\u0e49\\u0e2d\\u0e07\\u0e21\\u0e35\\u0e1a\\u0e31\\u0e0d\\u0e0a\\u0e35\\u0e2b\\u0e23\\u0e37\\u0e2d\\u0e1c\\u0e48\\u0e32\\u0e19\\u0e01\\u0e32\\u0e23\\u0e22\\u0e37\\u0e19\\u0e22\\u0e31\\u0e19\\u0e15\\u0e31\\u0e27\\u0e15\\u0e19\\u0e1a\\u0e19 WordPress \\u0e01\\u0e48\\u0e2d\\u0e19\\u0e40\\u0e1e\\u0e37\\u0e48\\u0e2d\\u0e01\\u0e23\\u0e30\\u0e15\\u0e38\\u0e49\\u0e19\\u0e0a\\u0e48\\u0e2d\\u0e07\\u0e42\\u0e2b\\u0e27\\u0e48\\u0e14\\u0e31\\u0e07\\u0e01\\u0e25\\u0e48\\u0e32\\u0e27 \\u0e08\\u0e32\\u0e01 XSS\",\"inLanguage\":\"en-US\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/#website\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/66698\\\/#breadcrumblist\"},\"author\":{\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/author\\\/atpisit\\\/#author\"},\"creator\":{\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/author\\\/atpisit\\\/#author\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/news-WordPress-released-a-patch-for-a-pre-authentication-XSS-vulnerability-web.webp\",\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/66698\\\/#mainImage\",\"width\":950,\"height\":450,\"caption\":\"WordPress logo on a red wave background with Thai headline about patching a pre-auth XSS vulnerability that could allow PHP code execution.\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/66698\\\/#mainImage\"},\"datePublished\":\"2026-08-10T10:58:33+07:00\",\"dateModified\":\"2026-08-10T11:04:45+07:00\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/#website\",\"url\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/\",\"name\":\"hostatom\",\"description\":\"Professional Web Hosting Provider\",\"inLanguage\":\"en-US\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.hostatom.com\\\/content\\\/#organization\"}}]}\n\t\t<\/script>\n\t\t<!-- All in One SEO Pro -->\r\n\t\t<title>WordPress \u0e2d\u0e2d\u0e01\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e2d\u0e38\u0e14\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 Pre-Auth XSS \u0e17\u0e35\u0e48\u0e40\u0e2a\u0e35\u0e48\u0e22\u0e07\u0e16\u0e39\u0e01\u0e19\u0e33\u0e44\u0e1b\u0e15\u0e48\u0e2d\u0e22\u0e2d\u0e14\u0e23\u0e31\u0e19\u0e42\u0e04\u0e49\u0e14 PHP - Hostatom Web Hosting<\/title>\n\n","aioseo_head_json":{"title":"WordPress \u0e2d\u0e2d\u0e01\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e2d\u0e38\u0e14\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 Pre-Auth XSS \u0e17\u0e35\u0e48\u0e40\u0e2a\u0e35\u0e48\u0e22\u0e07\u0e16\u0e39\u0e01\u0e19\u0e33\u0e44\u0e1b\u0e15\u0e48\u0e2d\u0e22\u0e2d\u0e14\u0e23\u0e31\u0e19\u0e42\u0e04\u0e49\u0e14 PHP - Hostatom Web Hosting","description":"WordPress \u0e2d\u0e2d\u0e01\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e41\u0e01\u0e49\u0e44\u0e02\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e14\u0e49\u0e32\u0e19\u0e04\u0e27\u0e32\u0e21\u0e1b\u0e25\u0e2d\u0e14\u0e20\u0e31\u0e22\u0e23\u0e30\u0e14\u0e31\u0e1a\u0e2a\u0e39\u0e07 \u0e0b\u0e36\u0e48\u0e07\u0e40\u0e1b\u0e47\u0e19\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e1b\u0e23\u0e30\u0e40\u0e20\u0e17 Pre-Authentication Reflected Cross-Site Scripting (XSS) \u0e1a\u0e23\u0e34\u0e40\u0e27\u0e13\u0e2b\u0e19\u0e49\u0e32 Login \u0e41\u0e25\u0e30\u0e2a\u0e48\u0e07\u0e1c\u0e25\u0e01\u0e23\u0e30\u0e17\u0e1a\u0e15\u0e48\u0e2d WordPress \u0e17\u0e38\u0e01\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e0a\u0e31\u0e19\u0e01\u0e48\u0e2d\u0e19\u0e01\u0e32\u0e23\u0e15\u0e34\u0e14\u0e15\u0e31\u0e49\u0e07\u0e41\u0e1e\u0e15\u0e0a\u0e4c \u0e23\u0e32\u0e22\u0e25\u0e30\u0e40\u0e2d\u0e35\u0e22\u0e14\u0e41\u0e25\u0e30\u0e01\u0e32\u0e23\u0e17\u0e33\u0e07\u0e32\u0e19\u0e02\u0e2d\u0e07\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 \u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e19\u0e35\u0e49\u0e16\u0e39\u0e01\u0e23\u0e30\u0e1a\u0e38\u0e43\u0e19\u0e2b\u0e21\u0e32\u0e22\u0e40\u0e25\u0e02 CVE-2026-64638 \u0e21\u0e35\u0e04\u0e30\u0e41\u0e19\u0e19\u0e04\u0e27\u0e32\u0e21\u0e23\u0e38\u0e19\u0e41\u0e23\u0e07 (CVSS) 8.9 \u0e42\u0e14\u0e22\u0e2a\u0e32\u0e40\u0e2b\u0e15\u0e38\u0e02\u0e2d\u0e07\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e08\u0e30\u0e2d\u0e22\u0e39\u0e48\u0e17\u0e35\u0e48\u0e01\u0e23\u0e30\u0e1a\u0e27\u0e19\u0e01\u0e32\u0e23\u0e08\u0e31\u0e14\u0e01\u0e32\u0e23 Username \u0e2b\u0e25\u0e31\u0e07\u0e08\u0e32\u0e01\u0e01\u0e32\u0e23 Login \u0e25\u0e49\u0e21\u0e40\u0e2b\u0e25\u0e27 \u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25 Username \u0e17\u0e35\u0e48\u0e16\u0e39\u0e01\u0e1b\u0e23\u0e30\u0e21\u0e27\u0e25\u0e1c\u0e25\u0e1c\u0e48\u0e32\u0e19\u0e1f\u0e31\u0e07\u0e01\u0e4c\u0e0a\u0e31\u0e19\u0e2b\u0e25\u0e32\u0e22\u0e2a\u0e48\u0e27\u0e19\u0e02\u0e2d\u0e07 WordPress \u0e0b\u0e36\u0e48\u0e07\u0e43\u0e0a\u0e49\u0e01\u0e25\u0e44\u0e01\u0e43\u0e19\u0e01\u0e32\u0e23\u0e27\u0e34\u0e40\u0e04\u0e23\u0e32\u0e30\u0e2b\u0e4c\u0e41\u0e25\u0e30\u0e01\u0e23\u0e2d\u0e07 HTML \u0e41\u0e15\u0e01\u0e15\u0e48\u0e32\u0e07\u0e01\u0e31\u0e19 \u0e17\u0e33\u0e43\u0e2b\u0e49\u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25\u0e17\u0e35\u0e48\u0e21\u0e35\u0e01\u0e32\u0e23\u0e2a\u0e23\u0e49\u0e32\u0e07\u0e02\u0e36\u0e49\u0e19\u0e40\u0e1b\u0e47\u0e19\u0e1e\u0e34\u0e40\u0e28\u0e29\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e1c\u0e48\u0e32\u0e19\u0e02\u0e31\u0e49\u0e19\u0e15\u0e2d\u0e19\u0e41\u0e23\u0e01\u0e43\u0e19\u0e25\u0e31\u0e01\u0e29\u0e13\u0e30\u0e02\u0e49\u0e2d\u0e04\u0e27\u0e32\u0e21\u0e18\u0e23\u0e23\u0e21\u0e14\u0e32 \u0e41\u0e15\u0e48\u0e20\u0e32\u0e22\u0e2b\u0e25\u0e31\u0e07\u0e01\u0e25\u0e31\u0e1a\u0e16\u0e39\u0e01\u0e15\u0e35\u0e04\u0e27\u0e32\u0e21\u0e40\u0e1b\u0e47\u0e19 HTML \u0e17\u0e35\u0e48\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e17\u0e33\u0e07\u0e32\u0e19\u0e1a\u0e19\u0e2b\u0e19\u0e49\u0e32 Login \u0e44\u0e14\u0e49 \u0e1c\u0e25\u0e25\u0e31\u0e1e\u0e18\u0e4c\u0e01\u0e47\u0e04\u0e37\u0e2d\u0e1c\u0e39\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e2a\u0e23\u0e49\u0e32\u0e07 DOM Element \u0e17\u0e35\u0e48\u0e04\u0e27\u0e1a\u0e04\u0e38\u0e21\u0e44\u0e14\u0e49\u0e02\u0e36\u0e49\u0e19\u0e1a\u0e19\u0e2b\u0e19\u0e49\u0e32 Login \u0e41\u0e25\u0e30\u0e43\u0e0a\u0e49\u0e23\u0e48\u0e27\u0e21\u0e01\u0e31\u0e1a JavaScript \u0e20\u0e32\u0e22\u0e43\u0e19 WordPress \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e14\u0e33\u0e40\u0e19\u0e34\u0e19\u0e01\u0e32\u0e23\u0e42\u0e08\u0e21\u0e15\u0e35\u0e15\u0e48\u0e2d\u0e44\u0e1b \u0e41\u0e25\u0e30\u0e40\u0e19\u0e37\u0e48\u0e2d\u0e07\u0e08\u0e32\u0e01\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e19\u0e35\u0e49\u0e40\u0e1b\u0e47\u0e19 Pre-Authentication XSS \u0e1c\u0e39\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e08\u0e36\u0e07\u0e44\u0e21\u0e48\u0e08\u0e33\u0e40\u0e1b\u0e47\u0e19\u0e15\u0e49\u0e2d\u0e07\u0e21\u0e35\u0e1a\u0e31\u0e0d\u0e0a\u0e35\u0e2b\u0e23\u0e37\u0e2d\u0e1c\u0e48\u0e32\u0e19\u0e01\u0e32\u0e23\u0e22\u0e37\u0e19\u0e22\u0e31\u0e19\u0e15\u0e31\u0e27\u0e15\u0e19\u0e1a\u0e19 WordPress \u0e01\u0e48\u0e2d\u0e19\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e01\u0e23\u0e30\u0e15\u0e38\u0e49\u0e19\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e14\u0e31\u0e07\u0e01\u0e25\u0e48\u0e32\u0e27 \u0e08\u0e32\u0e01 XSS","canonical_url":"https:\/\/www.hostatom.com\/content\/66698\/","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.hostatom.com\/content\/66698\/#article","name":"WordPress \u0e2d\u0e2d\u0e01\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e2d\u0e38\u0e14\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 Pre-Auth XSS \u0e17\u0e35\u0e48\u0e40\u0e2a\u0e35\u0e48\u0e22\u0e07\u0e16\u0e39\u0e01\u0e19\u0e33\u0e44\u0e1b\u0e15\u0e48\u0e2d\u0e22\u0e2d\u0e14\u0e23\u0e31\u0e19\u0e42\u0e04\u0e49\u0e14 PHP - Hostatom Web Hosting","headline":"WordPress \u0e2d\u0e2d\u0e01\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e2d\u0e38\u0e14\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 Pre-Auth XSS \u0e17\u0e35\u0e48\u0e40\u0e2a\u0e35\u0e48\u0e22\u0e07\u0e16\u0e39\u0e01\u0e19\u0e33\u0e44\u0e1b\u0e15\u0e48\u0e2d\u0e22\u0e2d\u0e14\u0e23\u0e31\u0e19\u0e42\u0e04\u0e49\u0e14 PHP","author":{"@id":"https:\/\/www.hostatom.com\/content\/author\/atpisit\/#author"},"publisher":{"@id":"https:\/\/www.hostatom.com\/content\/#organization"},"image":{"@type":"ImageObject","url":"https:\/\/www.hostatom.com\/content\/wp-content\/uploads\/2026\/08\/news-WordPress-released-a-patch-for-a-pre-authentication-XSS-vulnerability-web.webp","width":950,"height":450,"caption":"WordPress logo on a red wave background with Thai headline about patching a pre-auth XSS vulnerability that could allow PHP code execution."},"datePublished":"2026-08-10T10:58:33+07:00","dateModified":"2026-08-10T11:04:45+07:00","inLanguage":"en-US","mainEntityOfPage":{"@id":"https:\/\/www.hostatom.com\/content\/66698\/#webpage"},"isPartOf":{"@id":"https:\/\/www.hostatom.com\/content\/66698\/#webpage"},"articleSection":"News, Security, Vulnerability"},{"@type":"BreadcrumbList","@id":"https:\/\/www.hostatom.com\/content\/66698\/#breadcrumblist","itemListElement":[{"@type":"ListItem","@id":"https:\/\/www.hostatom.com\/content#listItem","position":1,"name":"News","item":"https:\/\/www.hostatom.com\/content","nextItem":{"@type":"ListItem","@id":"https:\/\/www.hostatom.com\/content\/66698\/#listItem","name":"WordPress \u0e2d\u0e2d\u0e01\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e2d\u0e38\u0e14\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 Pre-Auth XSS \u0e17\u0e35\u0e48\u0e40\u0e2a\u0e35\u0e48\u0e22\u0e07\u0e16\u0e39\u0e01\u0e19\u0e33\u0e44\u0e1b\u0e15\u0e48\u0e2d\u0e22\u0e2d\u0e14\u0e23\u0e31\u0e19\u0e42\u0e04\u0e49\u0e14 PHP"}},{"@type":"ListItem","@id":"https:\/\/www.hostatom.com\/content\/66698\/#listItem","position":2,"name":"WordPress \u0e2d\u0e2d\u0e01\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e2d\u0e38\u0e14\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 Pre-Auth XSS \u0e17\u0e35\u0e48\u0e40\u0e2a\u0e35\u0e48\u0e22\u0e07\u0e16\u0e39\u0e01\u0e19\u0e33\u0e44\u0e1b\u0e15\u0e48\u0e2d\u0e22\u0e2d\u0e14\u0e23\u0e31\u0e19\u0e42\u0e04\u0e49\u0e14 PHP","previousItem":{"@type":"ListItem","@id":"https:\/\/www.hostatom.com\/content#listItem","name":"News"}}]},{"@type":"Organization","@id":"https:\/\/www.hostatom.com\/content\/#organization","name":"Hostatom Web Hosting","description":"Professional Web Hosting Provider","url":"https:\/\/www.hostatom.com\/content\/","logo":{"@type":"ImageObject","url":"https:\/\/www.hostatom.com\/content\/wp-content\/uploads\/2016\/10\/hostatom-w-logo.png","@id":"https:\/\/www.hostatom.com\/content\/66698\/#organizationLogo","width":204,"height":46},"image":{"@id":"https:\/\/www.hostatom.com\/content\/66698\/#organizationLogo"},"sameAs":["https:\/\/www.facebook.com\/hostatomdotcom","https:\/\/twitter.com\/hostatomdotcom","https:\/\/www.youtube.com\/user\/hostatom"]},{"@type":"Person","@id":"https:\/\/www.hostatom.com\/content\/author\/atpisit\/#author","url":"https:\/\/www.hostatom.com\/content\/author\/atpisit\/","name":"atpisit","image":{"@type":"ImageObject","@id":"https:\/\/www.hostatom.com\/content\/66698\/#authorImage","url":"https:\/\/secure.gravatar.com\/avatar\/7d291495d2363e3eebe7b6d372530b1744827f27a0ebb34356afba6c5a0e9fa5?s=96&d=mm&r=g","width":96,"height":96,"caption":"atpisit"}},{"@type":"WebPage","@id":"https:\/\/www.hostatom.com\/content\/66698\/#webpage","url":"https:\/\/www.hostatom.com\/content\/66698\/","name":"WordPress \u0e2d\u0e2d\u0e01\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e2d\u0e38\u0e14\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 Pre-Auth XSS \u0e17\u0e35\u0e48\u0e40\u0e2a\u0e35\u0e48\u0e22\u0e07\u0e16\u0e39\u0e01\u0e19\u0e33\u0e44\u0e1b\u0e15\u0e48\u0e2d\u0e22\u0e2d\u0e14\u0e23\u0e31\u0e19\u0e42\u0e04\u0e49\u0e14 PHP - Hostatom Web Hosting","description":"WordPress \u0e2d\u0e2d\u0e01\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e41\u0e01\u0e49\u0e44\u0e02\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e14\u0e49\u0e32\u0e19\u0e04\u0e27\u0e32\u0e21\u0e1b\u0e25\u0e2d\u0e14\u0e20\u0e31\u0e22\u0e23\u0e30\u0e14\u0e31\u0e1a\u0e2a\u0e39\u0e07 \u0e0b\u0e36\u0e48\u0e07\u0e40\u0e1b\u0e47\u0e19\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e1b\u0e23\u0e30\u0e40\u0e20\u0e17 Pre-Authentication Reflected Cross-Site Scripting (XSS) \u0e1a\u0e23\u0e34\u0e40\u0e27\u0e13\u0e2b\u0e19\u0e49\u0e32 Login \u0e41\u0e25\u0e30\u0e2a\u0e48\u0e07\u0e1c\u0e25\u0e01\u0e23\u0e30\u0e17\u0e1a\u0e15\u0e48\u0e2d WordPress \u0e17\u0e38\u0e01\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e0a\u0e31\u0e19\u0e01\u0e48\u0e2d\u0e19\u0e01\u0e32\u0e23\u0e15\u0e34\u0e14\u0e15\u0e31\u0e49\u0e07\u0e41\u0e1e\u0e15\u0e0a\u0e4c \u0e23\u0e32\u0e22\u0e25\u0e30\u0e40\u0e2d\u0e35\u0e22\u0e14\u0e41\u0e25\u0e30\u0e01\u0e32\u0e23\u0e17\u0e33\u0e07\u0e32\u0e19\u0e02\u0e2d\u0e07\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 \u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e19\u0e35\u0e49\u0e16\u0e39\u0e01\u0e23\u0e30\u0e1a\u0e38\u0e43\u0e19\u0e2b\u0e21\u0e32\u0e22\u0e40\u0e25\u0e02 CVE-2026-64638 \u0e21\u0e35\u0e04\u0e30\u0e41\u0e19\u0e19\u0e04\u0e27\u0e32\u0e21\u0e23\u0e38\u0e19\u0e41\u0e23\u0e07 (CVSS) 8.9 \u0e42\u0e14\u0e22\u0e2a\u0e32\u0e40\u0e2b\u0e15\u0e38\u0e02\u0e2d\u0e07\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e08\u0e30\u0e2d\u0e22\u0e39\u0e48\u0e17\u0e35\u0e48\u0e01\u0e23\u0e30\u0e1a\u0e27\u0e19\u0e01\u0e32\u0e23\u0e08\u0e31\u0e14\u0e01\u0e32\u0e23 Username \u0e2b\u0e25\u0e31\u0e07\u0e08\u0e32\u0e01\u0e01\u0e32\u0e23 Login \u0e25\u0e49\u0e21\u0e40\u0e2b\u0e25\u0e27 \u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25 Username \u0e17\u0e35\u0e48\u0e16\u0e39\u0e01\u0e1b\u0e23\u0e30\u0e21\u0e27\u0e25\u0e1c\u0e25\u0e1c\u0e48\u0e32\u0e19\u0e1f\u0e31\u0e07\u0e01\u0e4c\u0e0a\u0e31\u0e19\u0e2b\u0e25\u0e32\u0e22\u0e2a\u0e48\u0e27\u0e19\u0e02\u0e2d\u0e07 WordPress \u0e0b\u0e36\u0e48\u0e07\u0e43\u0e0a\u0e49\u0e01\u0e25\u0e44\u0e01\u0e43\u0e19\u0e01\u0e32\u0e23\u0e27\u0e34\u0e40\u0e04\u0e23\u0e32\u0e30\u0e2b\u0e4c\u0e41\u0e25\u0e30\u0e01\u0e23\u0e2d\u0e07 HTML \u0e41\u0e15\u0e01\u0e15\u0e48\u0e32\u0e07\u0e01\u0e31\u0e19 \u0e17\u0e33\u0e43\u0e2b\u0e49\u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25\u0e17\u0e35\u0e48\u0e21\u0e35\u0e01\u0e32\u0e23\u0e2a\u0e23\u0e49\u0e32\u0e07\u0e02\u0e36\u0e49\u0e19\u0e40\u0e1b\u0e47\u0e19\u0e1e\u0e34\u0e40\u0e28\u0e29\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e1c\u0e48\u0e32\u0e19\u0e02\u0e31\u0e49\u0e19\u0e15\u0e2d\u0e19\u0e41\u0e23\u0e01\u0e43\u0e19\u0e25\u0e31\u0e01\u0e29\u0e13\u0e30\u0e02\u0e49\u0e2d\u0e04\u0e27\u0e32\u0e21\u0e18\u0e23\u0e23\u0e21\u0e14\u0e32 \u0e41\u0e15\u0e48\u0e20\u0e32\u0e22\u0e2b\u0e25\u0e31\u0e07\u0e01\u0e25\u0e31\u0e1a\u0e16\u0e39\u0e01\u0e15\u0e35\u0e04\u0e27\u0e32\u0e21\u0e40\u0e1b\u0e47\u0e19 HTML \u0e17\u0e35\u0e48\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e17\u0e33\u0e07\u0e32\u0e19\u0e1a\u0e19\u0e2b\u0e19\u0e49\u0e32 Login \u0e44\u0e14\u0e49 \u0e1c\u0e25\u0e25\u0e31\u0e1e\u0e18\u0e4c\u0e01\u0e47\u0e04\u0e37\u0e2d\u0e1c\u0e39\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e2a\u0e23\u0e49\u0e32\u0e07 DOM Element \u0e17\u0e35\u0e48\u0e04\u0e27\u0e1a\u0e04\u0e38\u0e21\u0e44\u0e14\u0e49\u0e02\u0e36\u0e49\u0e19\u0e1a\u0e19\u0e2b\u0e19\u0e49\u0e32 Login \u0e41\u0e25\u0e30\u0e43\u0e0a\u0e49\u0e23\u0e48\u0e27\u0e21\u0e01\u0e31\u0e1a JavaScript \u0e20\u0e32\u0e22\u0e43\u0e19 WordPress \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e14\u0e33\u0e40\u0e19\u0e34\u0e19\u0e01\u0e32\u0e23\u0e42\u0e08\u0e21\u0e15\u0e35\u0e15\u0e48\u0e2d\u0e44\u0e1b \u0e41\u0e25\u0e30\u0e40\u0e19\u0e37\u0e48\u0e2d\u0e07\u0e08\u0e32\u0e01\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e19\u0e35\u0e49\u0e40\u0e1b\u0e47\u0e19 Pre-Authentication XSS \u0e1c\u0e39\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e08\u0e36\u0e07\u0e44\u0e21\u0e48\u0e08\u0e33\u0e40\u0e1b\u0e47\u0e19\u0e15\u0e49\u0e2d\u0e07\u0e21\u0e35\u0e1a\u0e31\u0e0d\u0e0a\u0e35\u0e2b\u0e23\u0e37\u0e2d\u0e1c\u0e48\u0e32\u0e19\u0e01\u0e32\u0e23\u0e22\u0e37\u0e19\u0e22\u0e31\u0e19\u0e15\u0e31\u0e27\u0e15\u0e19\u0e1a\u0e19 WordPress \u0e01\u0e48\u0e2d\u0e19\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e01\u0e23\u0e30\u0e15\u0e38\u0e49\u0e19\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e14\u0e31\u0e07\u0e01\u0e25\u0e48\u0e32\u0e27 \u0e08\u0e32\u0e01 XSS","inLanguage":"en-US","isPartOf":{"@id":"https:\/\/www.hostatom.com\/content\/#website"},"breadcrumb":{"@id":"https:\/\/www.hostatom.com\/content\/66698\/#breadcrumblist"},"author":{"@id":"https:\/\/www.hostatom.com\/content\/author\/atpisit\/#author"},"creator":{"@id":"https:\/\/www.hostatom.com\/content\/author\/atpisit\/#author"},"image":{"@type":"ImageObject","url":"https:\/\/www.hostatom.com\/content\/wp-content\/uploads\/2026\/08\/news-WordPress-released-a-patch-for-a-pre-authentication-XSS-vulnerability-web.webp","@id":"https:\/\/www.hostatom.com\/content\/66698\/#mainImage","width":950,"height":450,"caption":"WordPress logo on a red wave background with Thai headline about patching a pre-auth XSS vulnerability that could allow PHP code execution."},"primaryImageOfPage":{"@id":"https:\/\/www.hostatom.com\/content\/66698\/#mainImage"},"datePublished":"2026-08-10T10:58:33+07:00","dateModified":"2026-08-10T11:04:45+07:00"},{"@type":"WebSite","@id":"https:\/\/www.hostatom.com\/content\/#website","url":"https:\/\/www.hostatom.com\/content\/","name":"hostatom","description":"Professional Web Hosting Provider","inLanguage":"en-US","publisher":{"@id":"https:\/\/www.hostatom.com\/content\/#organization"}}]},"twitter:card":"summary_large_image","twitter:site":"@hostatomdotcom","twitter:title":"WordPress \u0e2d\u0e2d\u0e01\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e2d\u0e38\u0e14\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 Pre-Auth XSS \u0e17\u0e35\u0e48\u0e40\u0e2a\u0e35\u0e48\u0e22\u0e07\u0e16\u0e39\u0e01\u0e19\u0e33\u0e44\u0e1b\u0e15\u0e48\u0e2d\u0e22\u0e2d\u0e14\u0e23\u0e31\u0e19\u0e42\u0e04\u0e49\u0e14 PHP - Hostatom Web Hosting","twitter:description":"WordPress \u0e2d\u0e2d\u0e01\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e41\u0e01\u0e49\u0e44\u0e02\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e14\u0e49\u0e32\u0e19\u0e04\u0e27\u0e32\u0e21\u0e1b\u0e25\u0e2d\u0e14\u0e20\u0e31\u0e22\u0e23\u0e30\u0e14\u0e31\u0e1a\u0e2a\u0e39\u0e07 \u0e0b\u0e36\u0e48\u0e07\u0e40\u0e1b\u0e47\u0e19\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e1b\u0e23\u0e30\u0e40\u0e20\u0e17 Pre-Authentication Reflected Cross-Site Scripting (XSS) \u0e1a\u0e23\u0e34\u0e40\u0e27\u0e13\u0e2b\u0e19\u0e49\u0e32 Login \u0e41\u0e25\u0e30\u0e2a\u0e48\u0e07\u0e1c\u0e25\u0e01\u0e23\u0e30\u0e17\u0e1a\u0e15\u0e48\u0e2d WordPress \u0e17\u0e38\u0e01\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e0a\u0e31\u0e19\u0e01\u0e48\u0e2d\u0e19\u0e01\u0e32\u0e23\u0e15\u0e34\u0e14\u0e15\u0e31\u0e49\u0e07\u0e41\u0e1e\u0e15\u0e0a\u0e4c \u0e23\u0e32\u0e22\u0e25\u0e30\u0e40\u0e2d\u0e35\u0e22\u0e14\u0e41\u0e25\u0e30\u0e01\u0e32\u0e23\u0e17\u0e33\u0e07\u0e32\u0e19\u0e02\u0e2d\u0e07\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 \u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e19\u0e35\u0e49\u0e16\u0e39\u0e01\u0e23\u0e30\u0e1a\u0e38\u0e43\u0e19\u0e2b\u0e21\u0e32\u0e22\u0e40\u0e25\u0e02 CVE-2026-64638 \u0e21\u0e35\u0e04\u0e30\u0e41\u0e19\u0e19\u0e04\u0e27\u0e32\u0e21\u0e23\u0e38\u0e19\u0e41\u0e23\u0e07 (CVSS) 8.9 \u0e42\u0e14\u0e22\u0e2a\u0e32\u0e40\u0e2b\u0e15\u0e38\u0e02\u0e2d\u0e07\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e08\u0e30\u0e2d\u0e22\u0e39\u0e48\u0e17\u0e35\u0e48\u0e01\u0e23\u0e30\u0e1a\u0e27\u0e19\u0e01\u0e32\u0e23\u0e08\u0e31\u0e14\u0e01\u0e32\u0e23 Username \u0e2b\u0e25\u0e31\u0e07\u0e08\u0e32\u0e01\u0e01\u0e32\u0e23 Login \u0e25\u0e49\u0e21\u0e40\u0e2b\u0e25\u0e27 \u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25 Username \u0e17\u0e35\u0e48\u0e16\u0e39\u0e01\u0e1b\u0e23\u0e30\u0e21\u0e27\u0e25\u0e1c\u0e25\u0e1c\u0e48\u0e32\u0e19\u0e1f\u0e31\u0e07\u0e01\u0e4c\u0e0a\u0e31\u0e19\u0e2b\u0e25\u0e32\u0e22\u0e2a\u0e48\u0e27\u0e19\u0e02\u0e2d\u0e07 WordPress \u0e0b\u0e36\u0e48\u0e07\u0e43\u0e0a\u0e49\u0e01\u0e25\u0e44\u0e01\u0e43\u0e19\u0e01\u0e32\u0e23\u0e27\u0e34\u0e40\u0e04\u0e23\u0e32\u0e30\u0e2b\u0e4c\u0e41\u0e25\u0e30\u0e01\u0e23\u0e2d\u0e07 HTML \u0e41\u0e15\u0e01\u0e15\u0e48\u0e32\u0e07\u0e01\u0e31\u0e19 \u0e17\u0e33\u0e43\u0e2b\u0e49\u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25\u0e17\u0e35\u0e48\u0e21\u0e35\u0e01\u0e32\u0e23\u0e2a\u0e23\u0e49\u0e32\u0e07\u0e02\u0e36\u0e49\u0e19\u0e40\u0e1b\u0e47\u0e19\u0e1e\u0e34\u0e40\u0e28\u0e29\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e1c\u0e48\u0e32\u0e19\u0e02\u0e31\u0e49\u0e19\u0e15\u0e2d\u0e19\u0e41\u0e23\u0e01\u0e43\u0e19\u0e25\u0e31\u0e01\u0e29\u0e13\u0e30\u0e02\u0e49\u0e2d\u0e04\u0e27\u0e32\u0e21\u0e18\u0e23\u0e23\u0e21\u0e14\u0e32 \u0e41\u0e15\u0e48\u0e20\u0e32\u0e22\u0e2b\u0e25\u0e31\u0e07\u0e01\u0e25\u0e31\u0e1a\u0e16\u0e39\u0e01\u0e15\u0e35\u0e04\u0e27\u0e32\u0e21\u0e40\u0e1b\u0e47\u0e19 HTML \u0e17\u0e35\u0e48\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e17\u0e33\u0e07\u0e32\u0e19\u0e1a\u0e19\u0e2b\u0e19\u0e49\u0e32 Login \u0e44\u0e14\u0e49 \u0e1c\u0e25\u0e25\u0e31\u0e1e\u0e18\u0e4c\u0e01\u0e47\u0e04\u0e37\u0e2d\u0e1c\u0e39\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e2a\u0e23\u0e49\u0e32\u0e07 DOM Element \u0e17\u0e35\u0e48\u0e04\u0e27\u0e1a\u0e04\u0e38\u0e21\u0e44\u0e14\u0e49\u0e02\u0e36\u0e49\u0e19\u0e1a\u0e19\u0e2b\u0e19\u0e49\u0e32 Login \u0e41\u0e25\u0e30\u0e43\u0e0a\u0e49\u0e23\u0e48\u0e27\u0e21\u0e01\u0e31\u0e1a JavaScript \u0e20\u0e32\u0e22\u0e43\u0e19 WordPress \u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e14\u0e33\u0e40\u0e19\u0e34\u0e19\u0e01\u0e32\u0e23\u0e42\u0e08\u0e21\u0e15\u0e35\u0e15\u0e48\u0e2d\u0e44\u0e1b \u0e41\u0e25\u0e30\u0e40\u0e19\u0e37\u0e48\u0e2d\u0e07\u0e08\u0e32\u0e01\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e19\u0e35\u0e49\u0e40\u0e1b\u0e47\u0e19 Pre-Authentication XSS \u0e1c\u0e39\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e08\u0e36\u0e07\u0e44\u0e21\u0e48\u0e08\u0e33\u0e40\u0e1b\u0e47\u0e19\u0e15\u0e49\u0e2d\u0e07\u0e21\u0e35\u0e1a\u0e31\u0e0d\u0e0a\u0e35\u0e2b\u0e23\u0e37\u0e2d\u0e1c\u0e48\u0e32\u0e19\u0e01\u0e32\u0e23\u0e22\u0e37\u0e19\u0e22\u0e31\u0e19\u0e15\u0e31\u0e27\u0e15\u0e19\u0e1a\u0e19 WordPress \u0e01\u0e48\u0e2d\u0e19\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e01\u0e23\u0e30\u0e15\u0e38\u0e49\u0e19\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48\u0e14\u0e31\u0e07\u0e01\u0e25\u0e48\u0e32\u0e27 \u0e08\u0e32\u0e01 XSS","twitter:creator":"@hostatomdotcom","twitter:image":"https:\/\/www.hostatom.com\/content\/wp-content\/uploads\/2026\/08\/news-WordPress-released-a-patch-for-a-pre-authentication-XSS-vulnerability-web.webp","twitter:label1":"Written by","twitter:data1":"atpisit"},"aioseo_meta_data":{"post_id":"66698","title":null,"description":null,"keywords":null,"keyphrases":{"focus":{"keyphrase":"","score":0,"analysis":{"keyphraseInTitle":{"score":0,"maxScore":9,"error":1}}},"additional":[]},"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":"","og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":"-1","robots_max_videopreview":"-1","robots_max_imagepreview":"large","priority":null,"frequency":"default","local_seo":null,"seo_analyzer_scan_date":"2026-08-10 04:05:11","breadcrumb_settings":null,"limit_modified_date":false,"open_ai":null,"ai":{"faqs":[],"keyPoints":[],"schemas":[],"titles":[],"descriptions":[],"socialPosts":{"email":{"subject":"","preview":"","content":""},"linkedin":[],"twitter":[],"facebook":[],"instagram":[]}},"created":"2026-08-10 03:30:34","updated":"2026-08-10 06:33:08"},"aioseo_breadcrumb":"<div class=\"aioseo-breadcrumbs\"><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/www.hostatom.com\/content\" title=\"News\">News<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u203a<\/span><span class=\"aioseo-breadcrumb\">\n\tWordPress \u0e2d\u0e2d\u0e01\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e2d\u0e38\u0e14\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 Pre-Auth XSS \u0e17\u0e35\u0e48\u0e40\u0e2a\u0e35\u0e48\u0e22\u0e07\u0e16\u0e39\u0e01\u0e19\u0e33\u0e44\u0e1b\u0e15\u0e48\u0e2d\u0e22\u0e2d\u0e14\u0e23\u0e31\u0e19\u0e42\u0e04\u0e49\u0e14 PHP\n<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"News","link":"https:\/\/www.hostatom.com\/content"},{"label":"WordPress \u0e2d\u0e2d\u0e01\u0e41\u0e1e\u0e15\u0e0a\u0e4c\u0e2d\u0e38\u0e14\u0e0a\u0e48\u0e2d\u0e07\u0e42\u0e2b\u0e27\u0e48 Pre-Auth XSS \u0e17\u0e35\u0e48\u0e40\u0e2a\u0e35\u0e48\u0e22\u0e07\u0e16\u0e39\u0e01\u0e19\u0e33\u0e44\u0e1b\u0e15\u0e48\u0e2d\u0e22\u0e2d\u0e14\u0e23\u0e31\u0e19\u0e42\u0e04\u0e49\u0e14 PHP","link":"https:\/\/www.hostatom.com\/content\/66698\/"}],"_links":{"self":[{"href":"https:\/\/www.hostatom.com\/content\/wp-json\/wp\/v2\/posts\/66698","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.hostatom.com\/content\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.hostatom.com\/content\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.hostatom.com\/content\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.hostatom.com\/content\/wp-json\/wp\/v2\/comments?post=66698"}],"version-history":[{"count":4,"href":"https:\/\/www.hostatom.com\/content\/wp-json\/wp\/v2\/posts\/66698\/revisions"}],"predecessor-version":[{"id":66703,"href":"https:\/\/www.hostatom.com\/content\/wp-json\/wp\/v2\/posts\/66698\/revisions\/66703"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.hostatom.com\/content\/wp-json\/wp\/v2\/media\/66700"}],"wp:attachment":[{"href":"https:\/\/www.hostatom.com\/content\/wp-json\/wp\/v2\/media?parent=66698"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.hostatom.com\/content\/wp-json\/wp\/v2\/categories?post=66698"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.hostatom.com\/content\/wp-json\/wp\/v2\/tags?post=66698"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}