Неаутентифицированная уязвимость в WordPress ведёт к RCE при определённых условиях
Уязвимость в get_page_template() позволяет неавторизованному атакующему подсунуть произвольный .php-файл из-за пределов директории темы. Для эксплуатации нужны темы с папкой page- (Twenty Twelve, Neve, Hestia) и наличие pearcmd.php — например, в официальном Docker-образе PHP. Исправление вышло в WordPress 7.1.2, бэкпортировано до версии 4.7. Нашёл Robert Ressl.