安全
WordPress 页面模板解析路径遍历漏洞详解（CVE-2026-87902）
先知社区0 次浏览
漏洞描述未认证攻击者可利用 get_page_template() 的页面模板解析逻辑，使 WordPress 包含活动主题目录之外的、攻击者选定的本地可读 .php 文件。在服务器环境和活动主题均满足特定前置条件时，可进一步导致远程代码执行（RCE）前置条件主题条件：当前启用的子主题或父主题包含一个以 page- 开头的顶级目录（例如 page-templates）。受影响的包括旧版 Twent
原文：https://xz.aliyun.com/news/92979上一篇从 RuoYi CVE-2024-57521 到 ELK 攻击溯源：一次完整的安全运营闭环实下一篇一个点号的全文搜索：smol-toml 二次方解析拒绝服务（GHSA-r4xh-jqrq-34v2）复现与分析
