CISA 已将一个新的 WordPress 核心远程文件包含漏洞 CVE-2026-87902 列入其已知被利用漏洞（KEV）目录。由于该漏洞正在被积极利用，它已成为联邦系统常见且重大的威胁。《操作指令》（BOD）26-04 规定，联邦文职行政部门（FCEB）机构应优先修复 KEV 目录中列出的漏洞。该指令特别针对那些在利用后授予完全控制权的公开暴露资产。BOD 26-04 还要求机构在应用补丁前检查是否存在受损情况。虽然 BOD 26-04 适用于 FCEB 机构，但 CISA 建议所有组织采用基于风险的漏洞管理。组织应优先修复 KEV 目录中的漏洞。CISA 将继续将符合条件的漏洞添加到 KEV 目录中。如果已知某漏洞已被利用但未列入 KEV 目录，可对其进行提名。提交材料需包含 CVE ID、利用证明和缓解措施。