漏洞
CVE-2026-87902是WordPress核心中的一个新关键漏洞，已经在现实世界的攻击中被积极利用。
编辑团队
2026年9月25日
在流行的WordPress内容管理系统中发现了一个关键漏洞，允许攻击者在Web服务器上执行任意代码。该漏洞被分配了编号CVE-2026-87902。好消息是，WordPress在9月22日发布了一个更新来修补该漏洞。坏消息是，在补丁发布后仅几个小时内就检测到了首次利用CVE-2026-87902的尝试。因此，所有在该平台上运行企业网站或博客的公司都被建议立即更新。
受CVE-2026-87902影响的WordPress版本
根据WordPress在GitHub上发布的数据，从4.7.0到7.1.1的所有版本的CMS都存在漏洞。该公司已为所有受支持的系统分支发布了更新；完整的修补版本号列表可以在该公司的GitHub页面上找到。最新版本的WordPress应更新至7.1.2（或更新版本）。
CVE-2026-87902漏洞的性质是什么，为什么它如此危险？
在正常情况下，WordPress仅从活动主题中的特定文件夹加载PHP模板文件。然而，由于CVE-2026-87902漏洞，攻击者可以以某种方式构造请求，使得任意PHP文件被包含——而无需任何授权。是的，该文件必须以某种方式已上传到目标服务器，但这对攻击者来说并不算问题。
这听起来像是路径遍历漏洞，但在大多数出版物中，CVE-2026-87902被归类为RCE（远程代码执行）漏洞，因为在某些WordPress和PHP服务器配置下，攻击可能导致任意代码的执行。
如何保持安全
保护企业WordPress网站的唯一方法是安装最新版本。发现该漏洞的研究人员还提供了一些加强CMS安全性的建议，但强调这些建议是为了补充补丁，而不是替代补丁。
Hacker News列出了通过CVE-2026-87902进行攻击时使用的几个PHP文件名和IP地址。这些可以作为WordPress实例被攻陷的指标。
考虑到从漏洞存在信息发布到开始利用该漏洞进行攻击之间仅相隔几个小时，企业必须拥有一个正确配置的集中式漏洞管理系统至关重要。为此，他们应该拥有一种专门的解决方案，能够识别和解决漏洞，根据实际风险对其进行优先级排序，并自动化修复过程。
提示
关于隐藏Wi-Fi网络名称的事实与虚构
隐藏您的Wi-Fi网络名称可能看起来像是一个聪明的安全举措，但实际上它的弊大于利。让我们看看它是如何工作的，它可能产生的副作用，以及如何正确保护您的家庭Wi-Fi。