แฮ็กเกอร์เริ่มโจมตี WordPress CVE-2026-87902 ภายในไม่กี่ชั่วโมงหลังเปิดเผย — ช่องโหว่ RCE ระดับ 9.2
แฮ็กเกอร์เริ่มโจมตีช่องโหว่ร้ายแรงใน WordPress CVE-2026-87902 (CVSS 9.2) ภายในไม่กี่ชั่วโมงหลังเปิดเผยต่อสาธารณะ. ช่องโหว่เปิดให้ผู้โจมตีที่ไม่ต้องยืนยันตัวตนรันโค้ดจากระยะไกล ผ่าน get_page_template() ที่ include ไฟล์ .php นอก theme ได้. การใช้ประโยชน์ต้องเข้าเงื่อนไขสองข้อเกี่ยวกับ theme และไฟล์เป้าหมาย. Previdian บันทึกความพยายามโจมตี 68 ครั้งตั้งแต่ 23 กันยายน. แนะนำอัปเดตเป็น WordPress 7.1.2 หรือเวอร์ชันที่แก้แล้วทันที.