CVE-2026-87902
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.1
- EPSS
- 18.2%
- CWE
- CWE-98
- KEV Durumu
- Evet
Yayım tarihi: 22 Eylül 2026 · CISA KEV son iyileştirme tarihi: 28 Eylül 2026
Etkilenen: wordpress wordpress
Bir kimlik doğrulamış olmayan saldırgan, `get_page_template()` sayfa şablonu çözümlemesinin, etkin tema dizinlerinin dışında chosen-readable bir yerel `.php` dosyasını içermesine neden olabilir. Sunucu ve etkin tema için ilgili ön koşullar karşılanırsa, bu RCE'ye yol açabilir.
Orijinal açıklama (İngilizce)
An unauthenticated attacker can make `get_page_template()` page-template resolution include a chosen readable local `.php` file outside the active theme directories. If relevant pre-conditions for both the server and the active theme are met, this can lead to RCE.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.