報新聞WordPress核心漏洞遭利用列入CISA清單 未登入即可讀入PHP檔、特定條件可遠端執行
作者 阿利恩 Alion全文約 761 字
文章摘要
報新聞 · 供稿摘要重點整理 【漏洞】CVE-2026-87902 讓未登入的請求讀入佈景目錄外的 PHP 檔案 【利用】CISA […]
重點整理 WordPress 核心漏洞 CVE-2026-87902 已遭實際利用，美國網路安全暨基礎設施安全局（CISA）9月25日將它列入已遭利用漏洞清單，要求聯邦機關在9月28日前完成修補。WordPress 已在9月22日發布修補與安全公告。...