Falha no WordPress pode levar a RCE | CVE-2026-87902 na prática

Entenda a CVE-2026-87902, uma vulnerabilidade no WordPress Core que permite Path Traversal e inclusão de arquivos locais (LFI), podendo levar à execução remota de código (RCE) em determinados ambientes.

Neste vídeo do Hacking Club, analisamos a falha na prática: onde ela aparece na resolução de templates de página, como um atacante não autenticado pode alcançar arquivos PHP locais fora dos diretórios do tema e quais condições permitem avançar até RCE.

O que você vai aprender:
• Como funciona a CVE-2026-87902 no WordPress Core.
• O papel da função get_page_template() na vulnerabilidade.
• Como o Path Traversal permite a inclusão de arquivos PHP locais.
• Em quais condições o LFI pode levar à execução remota de código.
• Demonstração prática com prova de conceito (PoC).
• Como identificar e mitigar o problema.

Você vai acompanhar a demonstração e entender a lógica por trás da exploração, incluindo a influência do tema ativo e da configuração do servidor.

Como proteger seu WordPress
A correção foi disponibilizada em setembro de 2026. Atualize o WordPress Core para uma versão que inclua o patch de segurança. As condições de exploração variam conforme o ambiente, por isso é importante avaliar também o tema e a configuração do servidor.

🧪 PoC utilizado no vídeo:
https://github.com/crowsec-edtech/CVE-2026-87902

💻 Aprenda segurança ofensiva na prática
No Hacking Club, você estuda vulnerabilidades e aplica o conhecimento em laboratórios de hacking e segurança web. Conheça:
https://www.hackingclub.com Receive SMS online on sms24.me

Watch on YouTube

Subscribe on YouTubeReaderBot

TubeReader video aggregator is a website that collects and organizes online videos from the YouTube source. Video aggregation is done for different purposes, and TubeReader take different approaches to achieve their purpose.

Our try to collect videos of high quality or interest for visitors to view; the collection may be made by editors or may be based on community votes.

Another method is to base the collection on those videos most viewed, either at the aggregator site or at various popular video hosting sites.

TubeReader site exists to allow users to collect their own sets of videos, for personal use as well as for browsing and viewing by others; TubeReader can develop online communities around video sharing.

Our site allow users to create a personalized video playlist, for personal use as well as for browsing and viewing by others.

@YouTubeReaderBot allows you to subscribe to Youtube channels.

By using @YouTubeReaderBot Bot you agree with YouTube Terms of Service.

Use the @YouTubeReaderBot telegram bot to be the first to be notified when new videos are released on your favorite channels.

Look for new videos or channels and share them with your friends.

You can start using our bot from this video, subscribe now to Falha no WordPress pode levar a RCE | CVE-2026-87902 na prática

What is YouTube?

YouTube is a free video sharing website that makes it easy to watch online videos. You can even create and upload your own videos to share with others. Originally created in 2005, YouTube is now one of the most popular sites on the Web, with visitors watching around 6 billion hours of video every month.