Критическая уязвимость WordPress CVE-2026-87902 эксплуатируется через несколько часов после раскрытия
Специалисты по информационной безопасности сообщают о начале активной эксплуатации критической уязвимости в WordPress — одной из самых распространённых систем управления контентом в мире. Атаки стартовали в течение нескольких часов после того, как информация о бреши была раскрыта публично. Столь стремительная реакция злоумышленников подтверждает: окно между публикацией сведений об уязвимости и началом массовых атак продолжает сокращаться, и медлить с обновлением нельзя.
Подробности
Речь идёт об уязвимости CVE-2026-87902 с оценкой CVSS 9.2 — критический уровень опасности. Брешь позволяет неаутентифицированному атакующему, то есть без каких-либо учётных данных, добиться удалённого выполнения кода (RCE) на уязвимом сайте.
Механизм эксплуатации связан с функцией разрешения шаблонов страниц get_page_template(). Как отмечают исследователи, атакующий может заставить механизм разрешения шаблонов страницы подключить произвольный читаемый локальный .php-файл. Это открывает путь к выполнению вредоносного кода на сервере и, как следствие, к полному захвату сайта: установке бэкдоров, краже данных, внедрению редиректов или использованию ресурса в качестве узла ботнета.
Затронуты версии WordPress, содержащие уязвимую логику обработки шаблонов. Учитывая масштабы распространения CMS, потенциальная зона риска охватывает сотни тысяч сайтов по всему миру. На момент публикации сведения о версиях, содержащих исправление, требуют уточнения на официальном ресурсе проекта.
Что делать
- Срочно обновите WordPress до последней доступной версии. Это первоочередная и наиболее эффективная мера защиты.
- Отслеживайте официальные advisories команды WordPress и следите за выпуском патча для CVE-2026-87902.
- Проверьте журналы веб-сервера на предмет подозрительных запросов, связанных с параметрами выбора шаблонов, а также на аномальную активность в каталогах
wp-contentиwp-includes. - Проведите аудит файлов на наличие недавно изменённых или неизвестных
.php-файлов — это может указывать на уже состоявшуюся компрометацию. - Разверните WAF с актуальными правилами для блокировки попыток эксплуатации до момента установки патча.
- Внедрите принцип наименьших привилегий для веб-сервера и ограничьте права записи в директории CMS.
- Убедитесь в наличии актуальных резервных копий и проверьте возможность быстрого восстановления сайта.
Итог: CVE-2026-87902 — классический пример «zero-day-гонки», когда злоумышленники опережают защитные меры на считаные часы. Оперативное обновление и мониторинг журналов остаются ключевыми инструментами снижения риска.
Источник: The Hacker News