Invasores active abutuntur critica path traversal vulnerabilitate in WordPress, qua websites capi possunt, ita nuntiat Centrum Cyber Security Nationalis (NCSC). Update praesto est ad problemata (CVE-2026-87902) solvendum, et NCSC administratores hortatur ut id nunc instituant. Per lacunam securitatis, invasor non authenticatus arbitrariam codicem in servitore web situs WordPress exsequi potest.
Lacuna securitatis sinit invasorem non authenticatum locum PHP-fasciculum extra activa themata per WordPress inire. "Sub certis condicionibus ad thema activum et configurationem servitoris pertinentibus, vulnerabilitas ad exsecutionem arbitrarii codicis in servitore ducere potest. Ex hoc, malitiosus fortasse accessum ad data sensibilia obtinere, mutationes facere, vel ulteriorem potestatem super affectam installationem WordPress adipisci potest," ita NCSC explicat.
"Haec ad problemata ducere potest, ut data effluxus vel abusus situs ad malitiosas causas. Interea iam invasionibus factis, ubi haec vulnerabilitas active abutitur," monet auctoritas publica. Vulnerabilitas in WordPress versione 7.1.2 sanata est. Secundum W3Techs, plus quam quadraginta centesimae omnium website in interrete in WordPress currunt.