9Ciber
Explotan la vulnerabilidad CVE-2026-87902 de WordPress pocas horas después de su divulgación (PARCHEA!)
Segu-Info · 24 sept, 15:00
⚠ Acción requerida
Qué hacer: Explotación activa en curso de vulnerabilidad crítica (RCE) en WordPress con CVSS 9.2 pocas horas después de su divulgación pública.
WordPress está siendo explotado activamente pocas horas después de la divulgación de CVE-2026-87902 (CVSS 9.2), una vulnerabilidad crítica que permite ejecución remota de código a atacantes no autenticados. La explotación requiere condiciones previas específicas en el tema y el servidor, pero ya se han registrado decenas de intentos desde el 23 de septiembre procedentes de EE. UU. e Indonesia.
#Vulnerabilidad#Exploit#Zero-day