cve-2026-87902-wordpress-lfi-lab

CVE-2026-87902 / GHSA-7hp8-65ch-5whp — WordPress getpagetemplate 未认证 LFI → 条件性 RCE 复现实验环境 + URL 列表扫描器 + PoC，在 Docker 实验环境中针对真实的 WordPress 7.1.1（存在漏洞） 和 7.1.2（已修补） 构建并完成端到端验证 。 安全公告： https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-7hp8-65ch-5whp 类型： CWE-98 对 include/require...