Attackers Exploit WordPress CVE-2026-87902 Within Hours of Disclosure

Exploitation active de la faille critique WordPress CVE-2026-87902

Des attaquants exploitent activement une vulnérabilité critique de WordPress quelques heures seulement après sa divulgation. Cette faille permet à un attaquant non authentifié d’exécuter du code à distance (RCE) via une résolution de chemin de modèle de page malveillante.

Points clés :

• Vulnérabilité : CVE-2026-87902 (Score CVSS : 9.2).
• Mécanisme : L’exploitation détourne get_page_template() pour inclure un fichier .php local arbitraire situé en dehors des dossiers du thème actif.
• Prérequis : L’exploitation réussie nécessite un thème (parent ou enfant) possédant un répertoire dont le nom commence par page- et la présence d’un fichier .php lisible sur le serveur (exemple : pearcmd.php).
• Activité malveillante : Les attaquants utilisent cette faille pour écrire des web-shells et des scripts PHP dans les répertoires /tmp ou /var/tmp du serveur.

Recommandations :

• Mise à jour immédiate : Appliquez sans délai les versions corrigées de WordPress (7.1.2, 7.0.6, 6.9.9 ou 6.8.10 selon votre branche).
• Audit de sécurité : Inspectez les répertoires temporaires (/tmp, /var/tmp) et les dossiers de votre site à la recherche de fichiers suspects (ex: wp-pear-rce-flag.php, poc87902.php, luci_<random>.php).
• Surveillance : Surveillez les logs d’accès pour détecter des tentatives d’inclusion de fichiers locaux ou des requêtes inhabituelles vers pearcmd.php.

Source