Analista de Seguridad: 2026-09-25

1. Inclusión de archivos PHP en WordPress

   INCIBE-CERT, 2026-09-23. Leer, 2 min.

   INCIBE-CERT informa de CVE-2026-87902, una vulnerabilidad de WordPress que podría permitir a un atacante remoto no autenticado incluir un archivo PHP local situado fuera de los directorios del tema activo y, bajo determinadas condiciones, ejecutar código de forma remota. La solución es actualizar a WordPress 7.1.2, y la corrección también se incorporó a versiones de las ramas anteriores hasta la 4.7.37.

   Por qué importa para este rol: Los sitios WordPress de su organización que sigan sin la versión corregida son los primeros que conviene examinar, porque la vulnerabilidad podría permitir a un atacante no autenticado incluir archivos PHP locales y, bajo ciertas condiciones, ejecutar código.

Analista de Seguridad