› 11:47:46 NCSC-NL CVE-2026-87902 WordPress · › 11:39:23 BSI CVE-2017-12625 IBM SPSS Analytic Server und SPSS Modeler: Mehrere Schwachstellen · › 11:39:23 BSI CVE-2026-96269 GNU Emacs: Schwachstelle ermöglicht Codeausführung · › 11:39:23 BSI — FreeRDP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff · › 11:34:27 BSI CVE-2026-88340 yara: Mehrere Schwachstellen ermöglichen Denial of Service · › 11:34:27 BSI CVE-2026-89425 FasterXML Jackson: Mehrere Schwachstellen ermöglichen Denial of Service · › 11:34:26 BSI CVE-2026-79616 QT: Schwachstelle ermöglicht Denial of Service · › 11:34:26 BSI CVE-2026-9499 QT: Schwachstelle ermöglicht Denial of Service · › 11:34:25 BSI CVE-2026-75101 Microsoft GitHub Enterprise Server: Mehrere Schwachstellen · › 11:34:25 BSI CVE-2026-19888 PgBouncer: Mehrere Schwachstellen ermöglichen Denial of Service · › 11:34:24 BSI CVE-2026-14441 Broadcom Brocade SANnav: Mehrere Schwachstellen · › 11:34:24 BSI CVE-2026-73581 Apache Tomcat: Mehrere Schwachstellen ·

Élevée NCSC · Pays-Bas CVE-2026-87902

WordPress

Publié 23 septembre 2026 à 11:47

Description

De ontwikkelaars van WordPress hebben een kwetsbaarheid verholpen in WordPress. Een kwaadwillende kan de kwetsbaarheid met kenmerk CVE-2026-87902 misbruiken, om zonder authenticatie een lokaal PHP-bestand buiten de actieve themamappen door WordPress te laten inladen. Onder bepaalde voorwaarden met betrekking tot het actieve thema en de serverconfiguratie kan de kwetsbaarheid leiden tot het uitvoeren van willekeurige code op de server. Hierdoor kan een kwaadwillende mogelijk toegang krijgen tot gevoelige gegevens, wijzigingen aanbrengen of verdere controle verkrijgen over de getroffen WordPress-installatie.