CVE-2026-87902

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-87902

Hodnocení závažnosti

8.1 CVSS 3.1 CISA-ADP

útok odkudkoli z internetu útok vyžaduje přípravu bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

23. 9. 2026 2

Oprava zranitelnosti v systému WordPress

Podle nizozemského NCSC opravili vývojáři systému WordPress zranitelnost s identifikátorem CVE-2026-87902. Neautentizovaný útočník mohl načíst lokální PHP soubor mimo adresáře aktivního motivu, což za určitých podmínek konfigurace a motivu může vést ke spuštění libovolného kódu na serveru a získání kontroly nad instalací.

CVE-2026-87902 WordPress NL

tg: zranitelnost

23. 9. 13:47 · NCSC-NL · NCSC-2026-0389 [1.00] [M/H] Kwetsbaarheid verholpen in WordPress

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

WordPress: Zveřejněny PoC pro zneužití nových zranitelností

Podle italského CSIRT jsou k dispozici koncepty kódů (PoC) pro zneužití tří zranitelností v jádře WordPress Core. Tyto chyby již byly výrobcem opraveny.

EPSS 0.00 CVE-2026-87902 CVE-2026-93485 WordPress IT

tg: zranitelnost

23. 9. 11:01 · CSIRT Itálie (ACN) · WordPress: PoC pubbliche per lo sfruttamento di nuove vulnerabilità

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD