CVE-2026-64638

WordPress 7.0.3が公開され、ログイン画面の認証不要な反射型XSS（CVE-2026-64638）を含む12件が修正されました。4.7以降が対象で実証コードも公開済み。情シスが今日確認すべき点を整理します。