Krytyczna luka w WordPress aktywnie wykorzystywana: aktualizacja pilna

Hakerzy aktywnie wykorzystują lukę CVE-2026-87902 w rdzeniu WordPressa — podatność typu path traversal o ocenie 8,1/10 umożliwia dołączenie plików PHP i potencjalne przejęcie pełnej kontroli nad stroną. Poprawka została wydana w wersji 7.1.2 i przeniesiona do wersji 4.7 i nowszych; eksploitacja zaczęła się w ciągu kilku godzin od ujawnienia luki. Administratorzy powinni natychmiast zaktualizować instalacje lub tymczasowo zablokować sekwencje path traversal i wyłączyć ryzykowne ustawienia PHP.

Podobne artykuły

💻 Technologia Luka ShieldCrash w Windows 11: dzień po rekordowej aktualizacji Microsoftu AntyWeb · 13d temu 💻 Technologia Krytyczne luki w pluginach WordPress zagrażają 6 mln stron TechRadar · 16d temu 💻 Technologia Google łata krytyczną lukę w Chrome, którą już wykorzystywali hakerzy Decrypt · 19d temu