{"id":"piyolog-5ce451504cbf","seq":3471,"kind":"news","title":"WordPress Coreの脆弱性CVE-2026-87902についてまとめてみた","url":"https://piyolog.hatenadiary.jp/entry/2026/10/03/001121","permalink":"https://vulnpulse.app/items/piyolog-5ce451504cbf","summary":"2026年9月22日、WordPressは、WordPress Coreに深刻な脆弱性が確認されたとして、修正版を公開、さらに4.7系までの古い系列にも同様に修正を提供しました。ここでは関連する情報をまとめます。 どんな脆弱性が確認されたの? WordPress Coreのページテンプレートの解決(get_page_template())で、認証不要の攻撃者が、一定の条件下で、有効なテーマのディレクトリ外にある読み取り可能なローカルPHPファイルをインクルードさせられる。サーバー環境と有効なテーマの双方の前提条件を満たす場合は、リモートコード実行(RCE)に至りうる*1。(出典: 1, 3, …","severity":null,"techs":["php","wordpress"],"cves":["CVE-2026-87902"],"tags":["security"],"source":{"id":"piyolog","name":"piyolog"},"published_at":"2026-10-02T15:11:21.000Z","fetched_at":"2026-10-21T16:17:53.112Z"}