CVE-2026-87902
38Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 8.1
da publicação à arma0 dias
Publicada no NVD22 de set.
1ª PoC22 de set.
probabilidade de exploração
—
exploração observada
nãonenhuma fonte reporta
4 exploit(s) público(s)
An unauthenticated attacker can make `get_page_template()` page-template resolution include a chosen readable local `.php` file outside the active theme directories. If relevant pre-conditions for both the server and the active theme are met, this can lead to RCE.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
WordPress · WordPressPoCs públicas encontradas — 4
githubgithub.com/abraxas/CVE-2026-87902★ 10githubgithub.com/ressl/cve-2026-87902-poc★ 6githubgithub.com/vulpecuna/CVE-2026-87902★ 1githubgithub.com/griisemine/cve-2026-87902-detection★ 0⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.