// CVE

CVE-2026-87902

s/CVSS Explotada (KEV)

WordPress WordPress

—CVSS

96%EPSS

SíCISA KEV

Resumen

An unauthenticated attacker can make `get_page_template()` page-template resolution include a chosen readable local `.php` file outside the active theme directories. If relevant pre-conditions for both the server and the active theme are m…

Publicada: 2026-09-22 · En KEV desde: 2026-09-25

Análisis

🔴 Crítica — explotación activa

Tipo de fallo: CWE-98.

Estado: Explotación activa confirmada por CISA (KEV).

Cómo defenderte:

Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
Detecta: convierte esta CVE en reglas de detección.

🔗 Ficha en NVD CISA KEV 🌉 CVE → detección 🎯 ¿Me afecta? ⚖️ Priorizar parche

← Volver al Threat Radar

Fuentes: CISA KEV · EPSS · FIRST.org · NVD. Análisis derivado del vector CVSS y del estado de explotación (sin IA). Informativo; contrasta siempre con la fuente oficial del fabricante.