CVE-2026-87902: vulnerabilidade no WordPress Core pode levar de Path Traversal a LFI e RCE
Neste vídeo do Hacking Club, analisamos na prática a CVE-2026-87902, uma vulnerabilidade que afeta o mecanismo de resolução de templates de página do WordPress.A falha permite que um atacante não autenticado manipule a resolução de templates para incluir arquivos PHP locais fora dos diretórios permitidos do tema. Dependendo da configuração do servidor e do tema utilizado, esse comportamento pode ser encadeado até Remote Code Execution (RCE).
Durante o vídeo, você vai entender:
→ Como funciona a CVE-2026-87902
→ Onde está a falha no WordPress Core
→ Como o Path Traversal leva à inclusão de arquivos locais
→ A relação entre LFI e RCE nesse cenário
→ Demonstração prática da vulnerabilidade
→ Como identificar e mitigar o problema
A vulnerabilidade foi corrigida pelo WordPress em setembro de 2026. Se você administra ambientes WordPress, mantenha o Core atualizado para uma versão que contenha a correção.
PoC utilizado no vídeo:
https://github.com/crowsec-edtech/CVE-2026-87902
"Sim, eu errei a pronuncia de PEAR (o certo é PÉR e não PIER).
Conteúdo destinado a fins educacionais e pesquisa em segurança. Realize testes apenas em sistemas próprios ou em ambientes para os quais você possui autorização explícita.
Quer aprender segurança ofensiva na prática?
Conheça o Hacking Club https://hackingclub.com
#WordPress #CVE202687902 #CyberSecurity #Pentest #EthicalHacking #WordPressSecurity #Vulnerability #RCE #LFI #PathTraversal #HackingClub Receive SMS online on sms24.me
TubeReader video aggregator is a website that collects and organizes online videos from the YouTube source. Video aggregation is done for different purposes, and TubeReader take different approaches to achieve their purpose.
Our try to collect videos of high quality or interest for visitors to view; the collection may be made by editors or may be based on community votes.
Another method is to base the collection on those videos most viewed, either at the aggregator site or at various popular video hosting sites.
TubeReader site exists to allow users to collect their own sets of videos, for personal use as well as for browsing and viewing by others; TubeReader can develop online communities around video sharing.
Our site allow users to create a personalized video playlist, for personal use as well as for browsing and viewing by others.
@YouTubeReaderBot allows you to subscribe to Youtube channels.
By using @YouTubeReaderBot Bot you agree with YouTube Terms of Service.
Use the @YouTubeReaderBot telegram bot to be the first to be notified when new videos are released on your favorite channels.
Look for new videos or channels and share them with your friends.
You can start using our bot from this video, subscribe now to CVE-2026-87902: vulnerabilidade no WordPress Core pode levar de Path Traversal a LFI e RCE
What is YouTube?
YouTube is a free video sharing website that makes it easy to watch online videos. You can even create and upload your own videos to share with others. Originally created in 2005, YouTube is now one of the most popular sites on the Web, with visitors watching around 6 billion hours of video every month.
