מקור: CISA Known Exploited Vulnerabilities
סוכנות אבטחת הסייבר האמריקאית CISA הוסיפה לקטלוג ה-KEV שלה פגיעות חדשה במערכת WordPress Core, המסומנת כ-CVE-2026-87902. מדובר בחולשת הזרקת קבצים מרחוק המאפשרת לתוקף לא מאומת לגרום למערכת לכלול קבצי PHP מקומיים הנמצאים מחוץ לספריות העיצוב הפעילות, דבר שעלול להוביל להרצת קוד מרחוק על השרת. בעקבות זיהוי ניצול פעיל של החולשה בשטח, הנחתה הסוכנות את הארגונים לפעול לפי הנחיות BOD 26-04 ולעדכן את המערכות בהקדם האפשרי, לא יאוחר מ-28 בספטמבר 2026, כדי למנוע חשיפה לתקיפות סייבר העושות שימוש בפרצה זו.
