Patchstack WordPress 漏洞库· Patchstack·2026-09-22 22:50· 2026-09-22精选AI 评分88

WordPress 7.1.2 修复免认证 LFI 漏洞 CVE-2026-87902

WordPress 7.1.2 Security Release: Unauthenticated LFI to RCE

AI 导读

WordPress 于 2026 年 9 月 22 日发布 7.1.2 安全版本，修复页面模板解析中的免认证本地文件包含漏洞 CVE-2026-87902，影响 WordPress Core 4.7.0 至 7.1.1，CVSS 4.0 评分 9.2，归类为 CWE-98。

为什么值得看

通告给出受影响版本区间、利用前提与修复版本，运维可据此判断站点是否暴露在免认证文件包含风险下。