ЗАГОЛОВОТ
В WordPress обнаружена критическая уязвимость CVE-2026-87902, связанная с обходом пути (path traversal). Она позволяет удалённым неаутентифицированным атакующим выполнять произвольный код на уязвимых установках. Эксплуатация началась практически сразу после публичного раскрытия информации об уязвимости.
Подробности
Уязвимость получила идентификатор CVE-2026-87902. Она относится к классу path traversal (обход пути) и позволяет удалённым неаутентифицированным атакующим выполнять произвольный код (RCE) на целевой системе. Для эксплуатации не требуется проходить аутентификацию или обладать учётными данными — это существенно снижает порог входа для злоумышленников и делает атаку доступной даже для низкоквалифицированных акторов. Поскольку речь идёт о WordPress — одной из самых популярных CMS в мире, — потенциальная зона поражения крайне широка. Публичное раскрытие технических деталей уязвимости фактически стало сигналом для атакующих: эксплуатация началась незамедлительно, что подчёркивает важность оперативного патчинга. Стоит отметить, что на момент публикации исходного материала конкретные версии WordPress, подверженные уязвимости, а также наличие официального патча не уточнялись. Тем не менее, сам факт активной эксплуатации говорит о необходимости немедленных действий со стороны администраторов.Что делать
В первую очередь администраторам сайтов на WordPress следует проверить наличие обновлений безопасности и незамедлительно установить их. Если патч ещё не выпущен, рекомендуется рассмотреть временные компенсирующие меры: ограничение доступа к уязвимым компонентам, усиление мониторинга подозрительной активности и применение правил WAF для блокировки попыток эксплуатации path traversal. Также важно провести аудит журналов веб-сервера и приложений на предмет признаков компрометации, поскольку активная эксплуатация могла начаться до установки обновлений. Дополнительно стоит убедиться, что используются актуальные версии плагинов и тем — они часто становятся вектором атак на WordPress. Организациям, использующим WordPress в критичных сегментах инфраструктуры, целесообразно изолировать CMS от внутренних сетей и ограничить исходящий трафик, чтобы снизить потенциальный ущерб в случае успешной эксплуатации. Итог: критическая уязвимость CVE-2026-87902 в WordPress уже активно эксплуатируется, поэтому промедление с обновлением и мониторингом существенно повышает риск компрометации.Источник: SecurityWeek