یک آسیب‌پذیری بحرانی در هسته وردپرس (WordPress Core) با شناسه CVE-2026-87902 و امتیاز 9.2 از 10 در CVSS شناسایی شده است که می‌تواند به مهاجم بدون احراز هویت اجازه دهد یک فایل PHP را خارج از پوشه‌های قالب بارگذاری کرده و در برخی سرورها، امکان اجرای کد دلخواه را فراهم کند. این ضعف امنیتی در نسخه 7.1.2 و سایر شاخه‌های تحت پشتیبانی پچ شده است. با وجود اینکه تا 22 سپتامبر گزارشی از سوءاستفاده از این آسیب‌پذیری در حملات منتشر نشده، وردپرس از مدیران سایت‌ها خواسته است هرچه سریع‌تر سیستم‌های خود را به نسخه‌های پچ ‌شده به‌روزرسانی کنند.