TagsTags

lfi

1 entry1 entrada

exploitSep 24, 2026CVE-2026-87902
CVE-2026-87902: WordPress double-encoded path traversal — LFI to RCE
A dockerized lab for CVE-2026-87902 — WordPress Core resolves the public pagename parameter, re-decodes it after validation, and lets a double-encoded ../ traverse the filesystem, chaining into RCE through pearcmd.php.
cvewordpresspath-traversallfircepoc

exploit24 set 2026CVE-2026-87902
CVE-2026-87902: path traversal com dupla codificação no WordPress — de LFI a RCE
Um lab dockerizado da CVE-2026-87902 — o WordPress Core resolve o parâmetro público pagename, o decodifica de novo depois de validar, e deixa um ../ com dupla codificação percorrer o sistema de arquivos, encadeando até RCE via pearcmd.php.
cvewordpresspath-traversallfircepoc

All tags →Todas as tags →