Naar inhoud
PatchBriefing

Zoek in PatchBriefing

Typ minimaal twee tekens. Resultaten worden direct bijgewerkt.

Zoek op CVE’s, producten, packages en artikeltitels.

Niets gevonden. Kenmerken zoals CVE en GHSA zijn in beide talen doorzoekbaar.

Bekijk alle zoekresultaten
Inschrijven

WordPress Core

WordPress Core

Leverancier: WordPress.org · Ecosysteem: wordpress-core · wordpress

Briefings

HOOG
7.8
WordPress · Door AI gesynthetiseerd uit 2 bronnen · 2 weken geleden Actief misbruikt Kwetsbaarheid in WordPress Core maakt remote code execution mogelijk via local file inclusion (CVE-2026-87902) Een kwetsbaarheid in de functie get_page_template() van WordPress Core stelt een niet-geauthenticeerde aanvaller in staat om een willekeurig leesbaar lokaal PHP-bestand buiten de actieve themamap te laten includen. Onder bepaalde aanvullende voorwaarden op server en thema kan dit leiden tot remote code execution. Voor alle ondersteunde releasetakken zijn patches beschikbaar.

Laatste meldingen

ID Ernst Getroffen versies Oplossing beschikbaar
CVE-2026-87902 Hoog · 7.8 introduced 0, fixed 4.7.37 | introduced 4.8, fixed 4.8.32 4.7.37, 4.8.32, 4.9.33
De ochtendbriefing

Relevante veranderingen voor de stacks die je volgt.

Kies je stacks, onderwerpen en eventueel WordPress-plugins. Om 07:00 CEST worden passende meldingen en releases in één e-mail gegroepeerd.

Inschrijven →

✓ Kies stacks en onderwerpen ✓ Pas voorkeuren altijd aan ✓ Eén gebundelde e-mail