WPSniper

WPSniper WordPress Core용 CVE-2026-87902 탐지기. getpagetemplate은 페이지 템플릿 해석이 활성 테마 외부의 읽기 가능한 로컬 .php 파일을 포함하도록 조작될 수 있습니다. WPSniper는 사이트를 핑거프린팅하고, 발행된 pageid를 선택하고, include 클래스를 프로브하며, 프로브 본문에만 고유한 강력한 PEAR 배너가 있을 때만 VULN 을 출력합니다. 탐지만. 웹셸 없음. pearcmd config-create 없음. OS 명령 실행 없음. python3 WPSniper....