WordPress Coreの脆弱性CVE-2026-87902についてまとめてみた

2026年9月22日、WordPressは、WordPress Coreに深刻な脆弱性が確認されたとして、修正版を公開、さらに4.7系までの古い系列にも同様に修正を提供しました。ここでは関連する情報をまとめます。 どんな脆弱性が確認されたの? WordPress Coreのページテンプレートの解決(get_page_template())で、認証不要の攻撃者が、一定の条件下で、有効なテーマのディレクトリ外にある読み取り可能なローカルPHPファイルをインクルードさせられる。サーバー環境と有効なテーマの双方の前提条件を満たす場合は、リモートコード実行(RCE)に至りうる*1。(出典: 1, 3, …

piyologで読む

2026/10/03 00:11、piyologが「WordPress Coreの脆弱性CVE-2026-87902についてまとめてみた」を公開しました (種別: セキュリティニュース)。関連する技術: PHP、WordPress。CVE: CVE-2026-87902。