WPSniper

WPSniper CVE-2026-87902 WordPress Core 检测器。 getpagetemplate 可被操纵，使页面模板解析包含活动主题之外的可读本地 .php 文件。WPSniper 对站点进行指纹识别，选取一个已发布的 pageid，探测 include 类，仅当探测响应体中存在唯一的强 PEAR 特征时，才输出 VULN 。 仅检测。无 webshell。无 pearcmd config-create。无操作系统命令执行。 root@kitploit: python3 WPSniper.py -u https://lab.wordpress.local...