WPSniper

WPSniper WordPress Core 向けの CVE-2026-87902 検出ツール。 getpagetemplate は、ページテンプレートの解決時に、有効なテーマ外にある読み取り可能なローカル .php ファイルを含めてしまうように誘導される可能性があります。WPSniper はサイトをフィンガープリントし、公開済みの pageid を選び、インクルードクラスをプローブし、プローブ本文に固有の強力な PEAR バナーが確認された場合にのみ VULN を出力します。 検出のみ。ウェブシェルなし。pearcmd の config-create なし。OS コマンド実行なし。...