🚨 CVE-2026-87902：WordPress 核心未认证路径遍历与 RCE 缓解措施

🔴 观看完整分析与缓解教程：
👉 点击此处前往 YouTube 观看

📖 概述

本仓库提供了我们在对 CVE-2026-87902（CVSS 9.2 严重）进行技术分析时所涉及的应急参考笔记、Web 服务器缓解规则以及加固配置。

CVE-2026-87902 影响 WordPress Core 4.7.0 至 7.1.1 版本。它允许未认证的远程攻击者通过主题模板解析函数（locate_template / get_page_template）执行路径遍历和本地文件包含（LFI），并可结合 pearcmd.php 等环境实现完整的远程代码执行（RCE）。

⚡ 快速缓解参考

1. 在 php.ini 中禁用 register_argc_argv

禁用此设置可消除通过 Web 请求进行的命令行参数注入（例如 pearcmd.php RCE 向量）：

register_argc_argv = Off

2. Nginx WAF / 反向代理规则

阻止通过 pagename 查询参数传递的未认证遍历序列：

# Block path traversal attempts in query parameters
if ($query_string ~* "pagename=.*(\.\.|%2e%2e)") {
    return 403;
}

3. Apache（.htaccess / VirtualHost）

RewriteEngine On
RewriteCond %{QUERY_STRING} pagename=.*(\.\.|%2e%2e) [NC]
RewriteRule .* - [F,L]

4. 官方核心补丁（WP-CLI）

立即将您的 WordPress 实例更新至已修补的 7.1.2 版本，或您所在分支的特定向后移植安全版本：

wp core update --version=7.1.2

📺 联系与关注

• YouTube： @ccnadailytips)
• 主题： 企业网络、Fortinet 防火墙、Linux 系统管理以及网络安全实战演示。

免责声明：本仓库及视频教程严格用于教育和纵深防御安全加固目的。

http://googleusercontent.com/youtube_content/1