WordPressが重大な深刻度のセキュリティ脆弱性を修正
認証されていない攻撃者によるリモートコード実行を許してしまうこの脆弱性は、多くの企業が自社のWordPressサイトすべてを把握していないという点で特に危険です。 WordPressは、認証されていない攻撃者に完全なリモー
タグ: CVE-2026-87902
ハッカーが悪用中のWordPress重大な脆弱性、早急な対応を
WordPress Coreの脆弱性CVE‑2026‑87902（パストラバーサル、深刻度8.1）はPHPファイルインクルージョンを可能にし、リモートコード実行(RCE)につながる恐れがあるパッチはv7.1.2でリリースされ、4.7以降にもバックポートされた。修正公開から数時間以内に悪用が始まり、現在は広範囲に拡
WordPressの重大な脆弱性、公開直後に悪用が確認される
公開されたばかりのWordPressの脆弱性が公開から数時間以内に悪用され始め、すでに実際の侵害にまで発展していると、セキュリティ企業Patchstackが警告しています。 CVE-2026-87902（CVSSスコア9.2)として追跡されているこの脆弱性は、WordPressのページテンプレート解決処理に存在するパ
ハッカーがWordPressの重大な脆弱性を悪用、脆弱なサイトでPHPコードを実行
脅威アクターがWordPressの重大な脆弱性の悪用をエスカレートさせています。偵察活動にとどまらず、攻撃者が制御するPHPファイルを脆弱なサーバーに書き込もうとする試みへと発展しています。 この脆弱性はCVE-2026-87902として追跡されており、WordPressバージョン4.7.0から7.1.1に影響します
ハッカー、コード実行につながるWordPressの深刻な脆弱性の悪用を開始
脅威アクターが、CVE-2026-87902の脆弱性を抱えるWordPressサイトの調査から一歩進み、アクセス時にシェルコマンドを実行するファイルをディスクに書き込む悪用段階へと移行していることが分かりました。 当初の攻撃トラフィックは偵察目的のみで、WordPress 7.1.2でパッチが公開されてからわずか5時
WordPress Coreの重大な欠陥、未認証の攻撃者によるリモートコード実行を許してしまう
WordPressは、特定のサーバーおよびテーマ構成において未認証の攻撃者がリモートコード実行を達成できてしまう重大なコア脆弱性に対処するため、バージョン7.1.2をリリースしました。 CVE-2026-87902およびGHSA-7hp8-65ch-5whpとして追跡されているこの脆弱性は、CVSS v4スコアが9.
WordPressに未認証で任意コード実行を許す重大な欠陥
WordPressはバージョン7.1.2をリリースし、重大なパストラバーサル脆弱性に対処しました。この脆弱性はCVE-2026-87902として追跡されており、特定のサーバー構成やテーマ構成下では未認証のリモートコード実行(RCE)につながる可能性があります。ブックセキュリティ監査 この欠陥のCVSS v4スコアは9
WordPress 7.1.2、認証不要のパストラバーサル重大脆弱性を修正(CVE-2026-87902)
WordPressは、認証されていない攻撃者がアクティブテーマのフォルダ外から任意のPHPファイルを読み込ませることができる重大な欠陥を修正するため、バージョン7.1.2をリリースしました。サーバーとアクティブテーマが特定の条件を満たすサイトでは、攻撃者がさらにサーバー上でコードを実行できる可能性があ