cve-2026-87902-wordpress-lfi-lab

CVE-2026-87902 / GHSA-7hp8-65ch-5whp — LFI no autenticado en getpagetemplate de WordPress → RCE condicional Laboratorio de reproducción + escáner de listas de URL + PoC, construido y validado de extremo a extremo contra WordPress genuino 7.1.1 vulnerable y 7.1.2 parcheado en el laboratorio Docker...