แฮกเกอร์โจมตีช่องโหว่ WordPress CVE-2026-87902 (CVSS 9.2) ภายในชั่วโมงหลังจากเปิดเผย ช่องโหว่นี้ช่วยให้ผู้โจมตีรันโค้ดระยะไกลได้โดยไม่ต้องล็อกอิน แต่ต้องมีเงื่อนไข 2 อย่าง ได้แก่ โฟลเดอร์ในธีมที่เริ่มด้วย page- และไฟล์ .php ที่อ่านได้บนเซิร์ฟเวอร์ ตั้งแต่วันที่ 23 กันยายน 2026 มีการโจมตีถึง 68 ครั้ง บางครั้งมาจากอินโดนีเซีย แฮกเกอร์ใช้ไฟล์ pearcmd.php จาก GitHub เพื่อเขียนไฟล์ PHP ไปยัง /tmp/ และควบคุมเซิร์ฟเวอร์ ผู้เชี่ยวชาญชี้ว่าการอัปเดตอัตโนมัติของ WordPress อาจทำให้เกิดการโจมตีจำนวนมากแต่การเข้าถึงจริงน้อย ผู้ดูแลเว็บควรอัปเดตเป็นเวอร์ชัน 7.1.2 หรือเวอร์ชันอื่นที่ระบุเพื่อป้องกัน
WordPressช่องโหว่ความปลอดภัยแฮกเกอร์CVE-2026-87902
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว