https://cyberveille.ch/tags/cve-2026-87902/ Recent content in CVE-2026-87902 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 28 Sep 2026 14:24:44 +0000 https://cyberveille.ch/posts/2026-09-27-cves-weekly/ Mon, 28 Sep 2026 14:24:44 +0000 https://cyberveille.ch/posts/2026-09-27-cves-weekly/ <p>Cette page présente les vulnérabilités <strong>les plus discutées</strong> sur les sources publiques (Fediverse, Bluesky, GitHub, blogs) sur la période analysée.</p> <p>Période analysée : <strong>2026-09-20 → 2026-09-27</strong>.</p> <p>Les données sont collectées via <a href="https://www.vulnerability-lookup.org"><strong>Vulnerability-Lookup (CIRCL)</strong></a> et enrichies automatiquement afin d’aider à la <strong>priorisation de la veille et de la remédiation</strong>.</p> <p>📌 <strong>Légende</strong> :</p> <ul> <li><strong>CVSS</strong> : score officiel de sévérité technique.</li> <li><strong>EPSS</strong> : probabilité d’exploitation observée.</li> <li><strong>VLAI</strong> : estimation de sévérité basée sur une analyse IA du contenu de la vulnérabilité.</li> <li><strong>CISA KEV</strong> : vulnérabilité activement exploitée selon la CISA.</li> <li><strong>seen / exploited</strong> : signaux observés dans les sources publiques.</li> </ul> <style> .badge-wrap { margin:.25rem 0 .5rem 0 } .card { border:1px solid #e8eef5; border-radius:12px; padding:1rem 1.2rem; margin:1rem 0; box-shadow:0 1px 0 rgba(0,0,0,.03); background:#fff; } .card h2 { margin:.1rem 0 .35rem 0; font-size:1.25rem } .small { color:#6c757d; font-size:.95rem } .toot { margin:.5rem 0 .75rem 0 } .kv { display:grid; grid-template-columns: 10ch 1fr; gap:.25rem .75rem; margin:.5rem 0 } .kv div:nth-child(odd){ color:#6c757d } details > summary { cursor:pointer; margin:.25rem 0; font-weight:600 } .toot pre { max-height: 320px; overflow:auto; } /* petit confort pour markdown dans les fiches */ .frdesc p { margin:.25rem 0; } .frdesc ul, .frdesc ol { margin:.4rem 0 .4rem 1.1rem; } .frdesc li { margin:.15rem 0; } .frdesc code { padding:.1rem .25rem; border-radius:6px; } /* Dark mode soigné */ :root { color-scheme: light dark; } @media (prefers-color-scheme: dark) { body { background:#0b1220; color:#e6edf3; } .card { background:#0e1625; border-color:#263244; box-shadow:none; } .card h2 a { color:#c9d1d9; } .small { color:#aab6c3; } .kv div:nth-child(odd){ color:#9aa7b5 } a { color:#7ab7ff; } .toot pre { background:#0b1220; border:1px solid #263244; } } </style> <div class="card" id="CVE-2026-87902"> <h2><a href="https://vulnerability.circl.lu/vuln/CVE-2026-87902">CVE-2026-87902</a></h2> <div class="badge-wrap"><span style="display:inline-block;margin:0 .25rem .4rem 0;padding:.2rem .55rem;border-radius:.55rem;font-size:.85rem;line-height:1;color:white;background:#6c757d;"><strong>CVSS:</strong> N/A</span> <span style="display:inline-block;margin:0 .25rem .4rem 0;padding:.2rem .55rem;border-radius:.55rem;font-size:.85rem;line-height:1;color:white;background:#2563eb;"><strong>EPSS:</strong> 18.17%</span> <span style="display:inline-block;margin:0 .25rem .4rem 0;padding:.2rem .55rem;border-radius:.55rem;font-size:.85rem;line-height:1;color:white;background:#6c757d;"><strong>VLAI:</strong> N/A</span> <span style="display:inline-block;margin:0 .25rem .4rem 0;padding:.2rem .55rem;border-radius:.55rem;font-size:.85rem;line-height:1;color:white;background:#9f1239;">CISA: KEV</span></div> <div class="kv"> <div>Produit</div><div>WordPress — WordPress</div> <div>Publié</div><div>2026-09-22T16:44:15.048Z</div> </div> <p>An unauthenticated attacker can make `get_page_template()` page-template resolution include a chosen readable local `.php` file outside the active theme directories. If relevant pre-conditions for both the server and the active theme are met, this can lead to RCE.</p> https://cyberveille.ch/posts/2026-09-28-cve-2026-87902-30-000-ip-ciblent-wordpress-en-5-jours-via-une-faille-lfi-critique/ Mon, 28 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-28-cve-2026-87902-30-000-ip-ciblent-wordpress-en-5-jours-via-une-faille-lfi-critique/ <h2 id="-contexte">🔍 Contexte</h2> <p>Source : CrowdSec VulnTracking, publié le 28 septembre 2026. CrowdSec rapporte l&rsquo;exploitation massive et rapide de <strong>CVE-2026-87902</strong>, une vulnérabilité critique de type <strong>Local File Inclusion (LFI)</strong> dans le cœur de WordPress, pouvant mener à une <strong>exécution de code à distance (RCE)</strong> dans certaines conditions.</p> <h2 id="-détails-de-la-vulnérabilité">🛡️ Détails de la vulnérabilité</h2> <ul> <li><strong>Produit affecté</strong> : WordPress core versions <strong>4.7.0 à 7.1.1</strong></li> <li><strong>Versions corrigées</strong> : 7.1.2, 7.0.6, 6.9.9, 6.8.10, et rétroports jusqu&rsquo;à 4.7.37 (22 septembre 2026)</li> <li><strong>Classe</strong> : Path traversal / PHP file inclusion (<strong>CWE-22, CWE-98</strong>)</li> <li><strong>CVSS 4.0</strong> : 9.2 Critical (WordPress) ; <strong>CVSS 3.1</strong> : 8.1 High (CISA)</li> <li><strong>Authentification requise</strong> : Aucune</li> <li><strong>Advisory</strong> : GHSA-7hp8-65ch-5whp</li> <li><strong>CISA KEV</strong> : Ajouté le 25 septembre 2026, deadline fédérale le 28 septembre 2026</li> <li><strong>Signalée par</strong> : Robert Ressl via HackerOne le 20 juillet 2026 ; route PEAR documentée par Equixly</li> </ul> <h2 id="-mécanisme-dexploitation">⚙️ Mécanisme d&rsquo;exploitation</h2> <p>La fonction <code>get_page_template()</code> construit un nom de fichier à partir du paramètre <code>pagename</code>. Des séquences <code>../</code> doublement encodées en URL contournent la première sanitisation, puis un <code>urldecode()</code> ultérieur les restaure, permettant une <strong>inclusion de fichier arbitraire</strong> via <code>include</code>. La vérification <code>validate_file()</code> utilisée ailleurs est absente sur ce chemin de code.</p>