Analytical use of cookies
CVE-2026-87902: Вразливість RCE через get_page_template() у веб-серверах
Вразливість CVE-2026-87902 дозволяє віддалене виконання коду через get_page_template(). Рекомендується перевірити оновлення та налаштування безпеки.
- CVSS
- 8.1 HIGH
- EPSS
- 98.62%
- Активно використовується
- так
- Продукт
- Core
Що відомо
Вразливість CVE-2026-87902 дозволяє неавторизованому зловмиснику через функцію get_page_template() включати вибрані локальні .php файли поза межами активних директорій теми. За певних умов це може призвести до віддаленого виконання коду (RCE).
Бізнес-вплив
Ця вразливість становить високий ризик для веб-серверів, оскільки дозволяє зловмисникам виконувати довільний код без автентифікації, що може призвести до компрометації системи, втрати даних або порушення роботи сервісів. Власники інфраструктури повинні оцінити наявність уразливих конфігурацій та вжити заходів для мінімізації ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від постачальника програмного забезпечення та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до критичних директорій, перевірити конфігурації тем і серверів на відповідність безпечним налаштуванням, а також проаналізувати журнали на предмет підозрілої активності. Для додаткової підтримки рекомендуємо звернутися до DataHouse для перевірки версій, управління патчами та зменшення мережевого впливу.