CVE-2026-87902
38Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 8.1
de la publicación al arma0 días
Publicada en NVD22 sept
1ª PoC22 sept
probabilidad de explotación
—
explotación observada
noninguna fuente lo reporta
4 exploit(s) público(s)
An unauthenticated attacker can make `get_page_template()` page-template resolution include a chosen readable local `.php` file outside the active theme directories. If relevant pre-conditions for both the server and the active theme are met, this can lead to RCE.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
WordPress · WordPressPoCs públicas encontradas — 4
githubgithub.com/abraxas/CVE-2026-87902★ 10githubgithub.com/ressl/cve-2026-87902-poc★ 6githubgithub.com/vulpecuna/CVE-2026-87902★ 1githubgithub.com/griisemine/cve-2026-87902-detection★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.