Patchstack WordPress 漏洞库· Dave Jong·· 2026-09-23精选AI 评分94
CVE-2026-87902 补丁发布数小时后 WordPress 站点遭探测，已出现借 pearcmd 写文件
CVE-2026-87902: Attackers Started Probing WordPress Sites Hours After the Patch
AI 导读
Patchstack 观察到 CVE-2026-87902 在 WordPress 7.1.2 发布当天即遭利用，攻击流量已从探测核心文件推进到借 pearcmd.php 的 config-create 向 /tmp 写入攻击者可控的 PHP 文件。
为什么值得看
文章记录了从探测到借 pearcmd 写文件的变化过程，并给出日志与主机侧的排查线索。
来源：Patchstack WordPress 漏洞库 · patchstack.com