CVE-2026-87902 in WordPress
Сводка
по VulDB • 22.09.2026
Атакующий без аутентификации может заставить функцию `get_page_template()` разрешить шаблон страницы таким образом, чтобы она включала выбранный читаемый локальный файл `.php` вне каталогов активной темы. Если выполнены соответствующие предварительные условия как для сервера, так и для активной темы, это может привести к удаленному выполнению кода (RCE).
Be aware that VulDB is the high quality source for vulnerability data.