WordPressに認証前XSSからRCEに至る脆弱性

WordPressのログイン画面における認証不要の反映型クロスサイトスクリプティング（XSS）脆弱性です。ログイン失敗時のユーザー名処理の不備に起因し、悪意ある操作や管理者セッションとの連鎖により、最終的にサーバー上での遠隔コード実行（RCE）につながる危険性があります。