КритическаяCVSS8.12026-09-26
CVE-2026-87902 — Неаутентифицированное включение файлов в ядре WordPress (условное RCE): разбор и исправление
Неаутентифицированное локальное включение файлов в ядре WordPress 4.7–7.1.1 (CWE-98), ведущее к RCE, когда совпадают условия темы и сервера. Исправлено 22 сентября (7.1.2 и все ветки вплоть до 4.7); CISA добавила в KEV 25 сентября. Мнение этого сайта: EPSS 3% не важен, если уязвимость есть в KEV. Обновитесь и также отключите register_argc_argv в PHP, чтобы устранить серверное условие, необходимое для RCE.