NCSC-2026-0389 [1.00] [M/H] Kwetsbaarheid verholpen in WordPress
What it means
WordPress ha rimosso una vulnerabilità con CVE-2026-87902. Un attaccante può abusarne per caricare un file PHP locale al di fuori delle mappe dei temi attivi, eseguendo codice arbitrario sotto certe condizioni di configurazione del tema e server. Non è confermato un sfruttamento attivo in rete. Una patch è disponibile.
Why it matters
Per le PMI italiane, questa vulnerabilità potrebbe permettere a un attaccante di compromettere un sito WordPress, accesso a dati sensibili o controllo totale sul server. La mancanza di patch potrebbe portare a perdite di dati o interruzione dei servizi.
Recommended actions
- Applicare immediatamente la patch di sicurezza per WordPress
- Verificare la configurazione dei temi e la limitazione degli accessi ai file PHP
- Implementare un firewall web per bloccare accessi non autorizzati a file PHP
- Monitorare i log di accesso e le richieste di caricamento di file PHP
- Eseguire un backup regolare e testare la ripristinabilità dei dati
Potential operational benefits
- Riduzione della superficie esposta a attacchi di tipo file upload
- Miglioramento della protezione contro accessi non autorizzati
- Aumento della capacità di rilevamento e risposta agli incidenti
- Minimizzazione del rischio di perdita di dati sensibili
Translation in progress
The official content is available in the original language. The Italian version will be published once automated checks are complete.
Text acquired from the source
De ontwikkelaars van WordPress hebben een kwetsbaarheid verholpen in WordPress. Een kwaadwillende kan de kwetsbaarheid met kenmerk CVE-2026-87902 misbruiken, om zonder authenticatie een lokaal PHP-bestand buiten de actieve themamappen door WordPress te laten inladen. Onder bepaalde voorwaarden met betrekking tot het actieve thema en de serverconfiguratie kan de kwetsbaarheid leiden tot het uitvoeren van willekeurige code op de server. Hierdoor kan een kwaadwillende mogelijk toegang krijgen tot gevoelige gegevens, wijzigingen aanbrengen of verdere controle verkrijgen over de getroffen WordPress-installatie.
- Source
- NCSC Nederland (Paesi Bassi)
- Publishing entity
- NCSC Nederland
- Entity type
- National CSIRT
- Area
- Europe · NL
- Original language
- nl · translation in preparation
- Publication
- 23/09/2026 13:47
- MITRE ATT&CK
- T1562, T1059
- CVE
- CVE-2026-87902
- Stated country
- NL
Affected products and versions
The collector will check NVD and the available official vendor advisories.