WordPress 页面模板解析路径遍历漏洞详解（CVE-2026-87902）

未认证攻击者可利用 WordPress 的 get_page_template() 页面模板解析逻辑，使程序包含活动主题目录之外攻击者选定的本地可读 .php 文件，在服务器环境与活动主题满足特定前置条件时可进一步导致远程代码执行（RCE）。触发条件为当前启用的子主题或父主题包含以 page- 开头的顶级目录（如 page-templates），受影响范围包括旧版 Twenty 系列主题。