9Ciber
Attackers Exploit WordPress CVE-2026-87902 Within Hours of Disclosure
The Hacker News · 24 sept, 07:36
⚠ Acción requerida
Qué hacer: Vulnerabilidad crítica con CVSS 9.2 en software ampliamente usado bajo explotación activa inmediata; requiere acción dentro de 24 horas.
Se ha reportado explotación activa de CVE-2026-87902, una vulnerabilidad crítica en WordPress con puntuación CVSS 9.2, dentro de horas de su divulgación pública. El fallo permite a atacantes no autenticados ejecutar código remoto mediante manipulación de la resolución de page-template. Dado que WordPress es ampliamente desplegado, esta combinación de alta severidad técnica y explotación activa inmediata requiere parches urgentes.
#Vulnerabilidad#Exploit#Zero-day