WordPress 4.7.x < 4.7.37 / 4.8.x < 4.8.32 / 4.9.x < 4.9.33 / 5.0.x < 5.0.29 / 5.1.x < 5.1.26 / 5.2.x < 5.2.28 / 5.3.x < 5.3.25 / 5.4.x < 5.4.23 / 5.5.x < 5.5.22 / 5.6.x < 5.6.21 / 5.7.x < 5.7.19 / 5.8.x < 5.8.17 / 5.9.x < 5.9.18 / 6.0.x < 6.0.16 / 6.1.x < 6.1.14 / 6.2.x < 6.2.13 / 6.3.x < 6.3.12 / 6.4.x < 6.4.12 / 6.5.x < 6.5.12 / 6.6.x < 6.6.9 / 6.7.x < 6.7.9 / 6.8.x < 6.8.10 / 6.9.x < 6.9.9 / 7.0.x < 7.0.6 / 7.1.x < 7.1.2 ページテンプレートのパストラバーサル
critical Nessus プラグイン ID 350092
Language:
概要
リモートWebサーバーで実行しているPHPアプリケーションは、パストラバーサルの脆弱性の影響を受けます。説明
リモート4.7.xホストにインストールされているWordPressのバージョンは、4.7.37より前、4.8.32より前の4.8.x、4.9.33より前の4.9.x、5.0.29より前の5.0.x、5.1.26より前の5.1.x、5.2.28より前の5.2.x、5.3.25より前の5.3.x、5.4.23より前の5.4.x、5.5.22より前の5.5.x、5.6.21より前の5.6.x、5.7.19より前の5.7.x、5.8.17より前の5.8.x、5.9.18より前の5.9.x、6.0.16より前の6.0.x、6.1.14より前の6.1.x、6.2.13より前の6.2.xです。 6.3.12より前の6.3.x、6.4.12より前の6.4.x、6.5.12より前の6.5.x、6.6.9より前の6.6.x、6.7.9より前の6.7.x、6.8.10より前の6.8.x、6.9.9より前の6.9.x、7.0.6より前の7.0.x、7.1.2より前の7.1.x。したがって、脆弱性の影響を受けます。- 認証されていない攻撃者が、get_page_template()ページテンプレート解決に、アクティブなテーマディレクトリ外で選択された読み取り可能なローカル.phpファイルを含めるようにする可能性があります。サーバーとアクティブなテーマの両方に関連する前提条件が満たされた場合、これは RCE につながる可能性があります。(CVE-2026-87902)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
WordPressバージョン 4.7.37 / 4.8.32 / 4.9.33 / 5.0.29 / 5.1.26 / 5.2.28 / 5.3.25 / 5.4.23 / 5.5.22 / 5.6.21 / 5.7.19 / 5.8.17 / 5.9.18 / 6.0.16 / 6.1.14 / 6.2.13 / 6.3.12 / 6.4.12 / 6.5.12 / 6.6.9 / 6.7.9 / 6.8.10 / 6.9.9 / 7.0.6 / 7.1.2 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Critical
ID: 350092
ファイル名: wordpress_CVE-2026-87902.nasl
バージョン: 1.2
タイプ: Remote
ファミリー: CGI abuses
公開日: 2026/9/25
更新日: 2026/9/26
設定: パラノイドモードの有効化
サポートされているセンサー: Nessus
Enable CGI Scanning: true
リスク情報
VPR
リスクファクター: Critical
スコア: 9.2
パーセンタイル: 99.77
CVSS v2
リスクファクター: Medium
基本値: 6.4
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N
CVSS スコアのソース: CVE-2026-87902
CVSS v3
リスクファクター: High
基本値: 8.1
現状値: 7.5
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
CVSS v4
リスクファクター: Critical
Base Score: 9.2
Threat Score: 9.2
Threat Vector: CVSS:4.0/E:A
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
脆弱性情報
CPE: cpe:/a:wordpress:wordpress
必要な KB アイテム: installed_sw/WordPress, www/PHP, Settings/ParanoidReport
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/9/22
脆弱性公開日: 2026/9/22
CISA の既知の悪用された脆弱性の期限日: 2026/9/28
参照情報
CVE: CVE-2026-87902
IAVA: 2026-A-1055