Critical WordPress Vulnerability Exploited Immediately After Disclosure
2026/09/24 SecurityWeek — WordPress の新たに公表された脆弱性が数時間以内に悪用され始め、実際の侵害へ発展していることを、セキュリティ企業 Patchstack が警告している。この脆弱性 CVE-2026-87902 (CVSS：9.2) は、WordPress のページ・テンプレート解決処理に存在するパス・トラバーサルの欠陥であり、これを悪用する未認証の攻撃者は、特定の条件下においてリモート・コード実行 (RCE) を引き起こす可能性がある。
Continue reading “WordPress の脆弱性 CVE-2026-87902 がFIX：情報公開の数時間後に悪用を検出”
