A CVE-2026-87902 permite que um atacante não autenticado faça com que a resolução de modelo de página (get_page_template()) inclua um arquivo .php local legível escolhido fora dos diretórios de tema ativos. Se as pré-condições relevantes para o servidor e o tema ativo forem atendidas, isso pode levar a execução de código remoto (RCE).

Detalhes Técnicos

  • CVE-2026-87902: Vulnerabilidade de inclusão de arquivo remoto no WordPress Core.
  • Gravidade: Alta.
  • CVSS v3: 8.1.
  • Publicado: 2026-09-22.
  • Fraqueza: CWE-98.

Ações Recomendadas

  • Verificar se o sistema está vulnerável e aplicar atualizações de segurança imediatamente.
  • Monitorar logs de acesso e de segurança para detectar possíveis tentativas de exploração.
  • Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.

Próximo passo

Verificar a versão do WordPress instalada e atualizar para a versão mais recente.