уязвимость
CVE-2026-87902, новая критическая уязвимость в ядре WordPress, уже активно эксплуатируется в реальных атаках.
Редакционная команда
25 сентября 2026 года
В популярной системе управления контентом WordPress была обнаружена критическая уязвимость, которая позволяет злоумышленникам выполнять произвольный код на веб-сервере. Уязвимости присвоен номер CVE-2026-87902. Хорошая новость заключается в том, что 22 сентября WordPress выпустил обновление, которое устраняет эту уязвимость. Плохая новость заключается в том, что первые попытки эксплуатации CVE-2026-87902 были зафиксированы всего через несколько часов после выхода патча. Поэтому всем компаниям, чьи корпоративные веб-сайты или блоги работают на этой платформе, рекомендуется немедленно обновиться.
Версии WordPress, затронутые CVE-2026-87902
Согласно данным, опубликованным WordPress на GitHub, все версии CMS с 4.7.0 по 7.1.1 уязвимы. Компания выпустила обновления для всех поддерживаемых веток системы; полная таблица с номерами исправленных версий доступна на странице компании в GitHub. Последнюю версию WordPress следует обновить до версии 7.1.2 (или новее).
Какова природа уязвимости CVE-2026-87902 и почему она так опасна?
В нормальных условиях WordPress загружает файлы шаблонов PHP только из определенной папки в активной теме. Однако из-за уязвимости CVE-2026-87902 злоумышленник может сформировать запрос к WordPress таким образом, что произвольный PHP файл будет включен — без необходимости авторизации. Да, файл должен быть уже загружен на целевой сервер каким-либо образом, но это не является проблемой для злоумышленника.
Это похоже на уязвимость обхода пути, но в большинстве публикаций CVE-2026-87902 классифицируется как уязвимость RCE (Remote Code Execution), потому что при определенных конфигурациях WordPress и PHP сервера атака может привести к выполнению произвольного кода.
Как оставаться в безопасности
Единственный способ защитить корпоративный сайт на WordPress — установить последнюю версию. Исследователь, который обнаружил уязвимость, также предлагает несколько советов по усилению безопасности CMS, но подчеркивает, что они должны дополнять патч, а не заменять его.
Hacker News перечисляет несколько имен файлов PHP и IP-адресов, использованных в атаке через CVE-2026-87902. Эти данные могут служить индикаторами того, что экземпляр WordPress был скомпрометирован.
Учитывая, что проходит всего несколько часов между публикацией информации о существовании уязвимости и началом атак, ее эксплуатирующих, для компаний крайне важно иметь правильно настроенную централизованную систему управления уязвимостями. Для этого им следует иметь специализированное решение, способное выявлять и устранять уязвимости, приоритизируя их на основе фактических рисков и автоматизируя процессы устранения.
Советы
Факты и вымыслы о скрытых именах Wi-Fi сетей
Скрытие имени вашей Wi-Fi сети может показаться разумным шагом в области безопасности, но на практике это приносит больше вреда, чем пользы. Давайте рассмотрим, как это работает, какие побочные эффекты это может иметь и как правильно защитить вашу домашнюю Wi-Fi сеть.