9Ciber
CISA KEV: CVE-2026-87902 · WordPress Core Remote File Inclusion Vulnerability
CISA KEV · 25 sept, 02:00
⚠ Acción requerida
Qué hacer: Aplica las mitigaciones según las instrucciones del proveedor en conformidad con la guía BOD 26-04 de CISA.
WordPress Core contiene una vulnerabilidad de inclusión remota de ficheros que permite a un atacante no autenticado resolver plantillas de página para incluir ficheros `.php` locales fuera de los directorios de temas activos, lo que conduce a ejecución remota de código. La vulnerabilidad está en la lista CISA KEV con explotación confirmada en la naturaleza.
#Vulnerabilidad#Exploit