Publié le 22 septembre 2026 · mis à jour le 28 septembre 2026 · 1 CVE
Un attaquant non authentifié peut faire `get page template()` résolution page-template inclure un fichier local lisible `.php` choisi en dehors des répertoires de thèmes actifs. Si les conditions préalables pertinentes pour le serveur et le thème actif sont remplies, cela peut conduire à RCE.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Wordpress dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2026-87902 | Exploitée (KEV) | 95.8 % | 22 septembre 2026 | KEV 25 septembre 2026 |