## WordPress Coreの脆弱性CVE-2026-87902についてまとめてみた

- 種別: news
- 関連技術: php, wordpress
- CVE: CVE-2026-87902
- 公開日時: 2026-10-02T15:11:21.000Z
- 情報源: piyolog (https://piyolog.hatenadiary.jp/entry/2026/10/03/001121)
- パーマリンク: https://vulnpulse.app/items/piyolog-5ce451504cbf

2026年9月22日、WordPressは、WordPress Coreに深刻な脆弱性が確認されたとして、修正版を公開、さらに4.7系までの古い系列にも同様に修正を提供しました。ここでは関連する情報をまとめます。 どんな脆弱性が確認されたの? WordPress Coreのページテンプレートの解決(get_page_template())で、認証不要の攻撃者が、一定の条件下で、有効なテーマのディレクトリ外にある読み取り可能なローカルPHPファイルをインクルードさせられる。サーバー環境と有効なテーマの双方の前提条件を満たす場合は、リモートコード実行(RCE)に至りうる*1。(出典: 1, 3, …