Inclusión de archivos PHP en WordPress

INCIBE-CERT avisos · 23 sept, 11:04

WordPress de versiones 4.7.0 a 7.1.1 contiene una vulnerabilidad crítica (CVE-2026-87902) de inclusión de archivos PHP que permite a atacantes no autenticados ejecutar código remoto bajo ciertas condiciones. Se recomienda actualizar inmediatamente a WordPress 7.1.2 o a las versiones parcheadas de ramas anteriores, siendo la más reciente la única con soporte activo.