WordPress 7.1.2 ने CVE-2026-87902 (CVSS 9,2) ठीक की। अनाम हमलावर साइट से PHP फ़ाइल लोड करवा सकता है, पर कोड चलाने के लिए खास शर्तें जरूरी हैं।