Kwetsbaarheid verholpen in WordPress

Interpretaties
Een kwaadwillende kan de kwetsbaarheid met kenmerk CVE-2026-87902 misbruiken, om zonder authenticatie een lokaal PHP-bestand buiten de actieve themamappen door WordPress te laten inladen. Onder bepaalde voorwaarden met betrekking tot het actieve thema en de serverconfiguratie kan de kwetsbaarheid leiden tot het uitvoeren van willekeurige code op de server. Hierdoor kan een kwaadwillende mogelijk toegang krijgen tot gevoelige gegevens, wijzigingen aanbrengen of verdere controle verkrijgen over de getroffen WordPress-installatie.

**Update: **Openbare bronnen melden dat er misbruik van de kwetsbaarheid is waargenomen.

Oplossingen
De kwetsbaarheid is verholpen in WordPress 7.1.2 en de beveiligingsupdate is ook beschikbaar gesteld voor ondersteunde oudere versies. Gebruikers wordt aangeraden zo spoedig mogelijk te upgraden naar een gepatchte versie. Zie de bijgevoegde referenties voor meer informatie.