CVE-2026-87902 in WordPress
Tóm tắt
Bởi VulDB • 22/09/2026
Một kẻ tấn công chưa được xác thực có thể khiến quá trình phân giải mẫu trang (`get_page_template()`) bao gồm một tệp `.php` cục bộ dễ đọc do chọn lựa nằm ngoài các thư mục chủ đề đang hoạt động. Nếu đáp ứng các điều kiện tiên quyết liên quan cho cả máy chủ và chủ đề đang hoạt động, việc này có thể dẫn đến RCE (thực thi mã từ xa).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.