Безопасность1 ч17 октября 2026, 07:01

CVE-2026-87902: удалённое включение файлов в ядре WordPress

В ядре WordPress обнаружена уязвимость CVE-2026-87902 класса remote file inclusion с высоким рейтингом опасности; вендор сообщает об активной эксплуатации и выпустил патчи. По данным ZoomEye на 1 октября 2026 года, в сети найдено 7 982 191 установка с отпечатком WordPress.

DEV Community

Открыть источник

CVE-2026-87902 — удалённое включение файлов в ядре WordPress, высокий рейтинг
Вендор подтвердил эксплуатацию в реальных атаках и выпустил патчи
ZoomEye насчитала 7 982 191 установку WordPress на 1 октября 2026 года
Патч ядра не затрагивает плагины и темы — нужна отдельная проверка

#WordPress

Ещё новости — в режиме свайпа🔥 Сейчас в свайпе: Первый складной iPhone Duo: предзаказы открыты, цена от $1999

Безопасность

CVE-2026-87902: удалённое включение файлов в ядре WordPress

WordPress 7.1.2 закрыл уязвимость CVE-2026-87902, эксплуатируемую в первые часы

CVE-2026-17609: критическая уязвимость в WordPress-плагине Super Forms

CVE-2026-93485: один комментарий в WordPress даёт захват сервера

CVE-2026-32475 в Elementor Pro: патч не удаляет веб-шелл