WordPressの深刻な脆弱性で、コード実行を狙う攻撃の試行が報じられる

探索からファイル書き込みの試行へ

BleepingComputerは、PatchstackがCVE-2026-87902を狙う活動を観測し、初期の偵察後に通信量が10倍へ増えたと伝えた。
同記事によれば、攻撃者はディスクへファイルを書き込もうとしており、アクセスされるとシェルコマンドを実行する短いタグを含むファイルも確認されたという。

この脆弱性は認証なしで悪用できるパストラバーサルの欠陥で、一定の条件がそろうと遠隔コード実行（RCE、離れた場所からサーバー上で命令を実行すること）につながり得る。

報じられた初期の活動は、CVE-2026-87902の影響を受けるWordPressサイトを見つけるための偵察的な探索だった。

報じられた攻撃は、脆弱なサイトの探索から、アクセス時にシェルコマンドを実行し得るファイルを書き込む試行へ移った。

コード実行には特定の条件

脆弱なサイトを見つける探索から、ファイル書き込み用のペイロードを送り込む段階への移行は、この深刻なWordPress脆弱性をより直接的に使おうとする試みを示す可能性がある。
記事によれば、WordPress 7.1.2とサポート対象の旧系統向け修正も公開された。