위험CVSS8.12026-09-26
CVE-2026-87902 — WordPress 코어의 인증 불필요 파일 포함 (조건부 RCE): 해설과 수정
WordPress 코어 4.7–7.1.1에 영향을 주는 인증 불필요 로컬 파일 포함(CWE-98)으로, 테마 및 서버 조건이 맞으면 RCE로 이어집니다. 9월 22일 수정되었으며(7.1.2 및 4.7까지의 모든 브랜치), CISA는 9월 25일 KEV에 추가했습니다. 이 사이트의 견해: KEV에 등재된 이상 EPSS 3%는 중요하지 않습니다. 업데이트하고, RCE에 필요한 서버 측 조건을 제거하기 위해 PHP의 register_argc_argv도 끄십시오.