An unauthenticated attacker can make `get_page_template()` page-template resolution include a chosen readable local `.php` file outside the active theme directories. If relevant pre-conditions for both the server and the active theme are met, this can lead to RCE.
نُشر: Sep 22, 2026 17:17
آخر تعديل: Sep 28, 2026 12:20
تم اكتشاف ثغرة حرجة في نظام إدارة المحتوى الشهير ووردبريس، والتي تسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية على خادم الويب. وقد تم تخصيص ا...
يستغل المهاجمون بنشاط ثغرة حرجة في تجاوز المسار في WordPress مما يسمح بالاستيلاء على المواقع الإلكترونية، وفقًا لما أبلغ عنه المركز الوطني ل...
بدأ المهاجمون في استغلال ثغرة أمنية حرجة في WordPress خلال ساعات من الكشف العام عنها. الثغرة المعنية هي CVE-2026-87902 (درجة CVSS: 9.2)، وال...
قامت وردبريس بإصلاح ثغرة حرجة في برنامجها الأساسي تسمح لمهاجم ليس لديه حساب بجعل الموقع يقوم بتحميل ملف PHP من خارج مجلدات القالب. على بعض ا...