漏洞描述未认证攻击者可利用 get_page_template() 的页面模板解析逻辑，使 WordPress 包含活动主题目录之外的、攻击者选定的本地可读 .php 文件。在服务器环境和活动主题均满足特定前置条件时，可进一步导致远程代码执行（RCE）前置条件主题条件：当前启用的子主题或父主题包含一个以 page- 开头的顶级目录（例如 page-templates）。受影响的包括旧版 Twent
漏洞相关
WordPress 页面模板解析路径遍历漏洞详解（CVE-2026-87902）
漏洞描述未认证攻击者可利用 get_page_template() 的页面模板解析逻辑，使 WordPress 包含活动主题目录之外的、攻击者选定的本地可读 .php 文件。在服务器环境和活动主题均满足特定前置条件时，可进一步导致远程代码执行（RCE）前置条件主题条件：当前启用的子主题或父主题包含一个以 page- 开头的顶级目录（例如 page-templates）。受影响的包括旧版 Twent
需要 SSL 证书或 HTTPS 安全方案？
TrustySSL 是专业的 SSL 证书服务商， 提供 DV/OV/EV SSL、通配符证书等企业级 HTTPS 安全产品，并附赠 免费 SSL / DNS / 安全检测工具。 想了解 证书安装与 HTTPS 部署文档， 或获取一对一方案，欢迎 联系我们。
