An unauthenticated attacker can make `get_page_template()` page-template resolution include a chosen readable local `.php` file outside the active theme directories. If relevant pre-conditions for both the server and the active theme are met, this can lead to RCE.
انتشار: Sep 22, 2026 17:17
آخرین تغییر: Sep 28, 2026 12:20
آسیب‌پذیری CVE-2026-87902، یک آسیب‌پذیری بحرانی جدید در هسته وردپرس، در حال حاضر در حملات واقعی به طور فعال مورد بهره‌برداری قرار می‌گیرد. ت...
مهاجمان به‌طور فعال از یک آسیب‌پذیری بحرانی در مسیر عبور (path traversal) در وردپرس سوءاستفاده می‌کنند که منجر به تصرف وب‌سایت‌ها می‌شود، به...
عملیات تهدیدگران به‌طور فعال در حال بهره‌برداری از یک نقص امنیتی بحرانی در وردپرس در عرض چند ساعت پس از افشای عمومی هستند. نقص امنیتی مورد ن...
وردپرس یک نقص بحرانی در نرم‌افزار اصلی خود را اصلاح کرده است که به یک مهاجم بدون حساب اجازه می‌دهد تا یک فایل PHP را از خارج از پوشه‌های تم ...