A CISA adicionou uma vulnerabilidade no WordPress Core, rastreada como CVE-2026-87902, ao seu Catálogo de Vulnerabilidades Exploradas. Essa vulnerabilidade permite que um atacante não autenticado faça a inclusão de um arquivo PHP local legível arbitrário.
Detalhes Técnicos
A vulnerabilidade CVE-2026-87902 possui um score de CVSS 8.1 e é classificada como CWE-98.
Ela possibilita que um atacante execute código remotamente se certas condições prévias forem atendidas no servidor e no tema ativo.
A CISA classifica essa vulnerabilidade como um vetor de ataque frequente para atores cibernéticos mal-intencionados, representando riscos significativos para a empresa federal.
Ações Recomendadas
Atualizar o WordPress Core para a versão mais recente.
Verificar se o site está utilizando uma versão vulnerável do WordPress.
Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.
