24 сентября 2026
Оригинал
❗️ Критическая уязвимость в ядре WordPress: CVE-2026-87902 Уязвимость позволяет атакующему без учётной записи подключить произвольный доступный для чтения локальный файл .php , расположенный за пределами каталогов активной темы. При определённых условиях на сервере и в теме это раскручивается до выполнения произвольного кода (RCE). Аутентификация, учётная запись, файл cookie, сеанс или одноразовый проверочный код не…
352 просмотров