WordPress 遠端執行程式碼漏洞｜09/24
HKCERT 列出WordPress的安全問題 可能影響包括遙距執行程式碼 公告更新：2026-09-28
依據：官方來源標示為高風險 GDMME 跟進優先次序按官方評級及標題／摘要規則整理 並非 CVSS 分數或官方漏洞評級 也不代表已確認你的企業受影響
原公告評級
高度風險（HKCERT）
受影響範圍
公告列出的範圍：Wordpress 4.7.0 - 4.7.36；Wordpress 4.8.0 - 4.8.31；Wordpress 4.9.0 - 4.9.32；Wordpress 5.0.0 - 5.0.28；Wordpress 5.1.0 - 5.1.25；Wordpress 5.2.0 - 5.2.27；Wordpress 5.3.0 - 5.3.24；Wordpress 5.4.0 - 5.4.22；Wordpress 5.5.0 - 5.5.21；Wordpress 5.6.0 - 5.6.20；Wordpress 5.7.0 - 5.7.18；Wordpress 5.8.0 - 5.8.16；Wordpress 5.9.0 - 5.9.17；Wordpress 6.0.0 - 6.0.15；Wordpress 6.1.0 - 6.1.13；Wordpress 6.2.0 - 6.2.12；Wordpress 6.3.0 - 6.3.11；Wordpress 6.4.0 - 6.4.11；Wordpress 6.5.0 - 6.5.11；Wordpress 6.6.0 - 6.6.8；Wordpress 6.7.0 - 6.7.8；Wordpress 6.8.0 - 6.8.9；Wordpress 6.9.0 - 6.9.8；Wordpress 7.0.0 - 7.0.5；Wordpress 7.1.0 - 7.1.1
官方建議
自動摘錄官方原文建議段落 保留來源語言；請核對完整公告
- 在安裝軟體之前 請先瀏覽供應商之網站 以獲得更多詳細資料
- 安裝供應商提供的修補程式：
- https://wordpress.org/news/2026/09/wordpress-7-1-2-release/
使用最近成功摘錄；最新內容請核對官方原文
原文收錄時間（香港時間）：2026/10/12 02:44 HKT
官方原文建議自動摘錄 未作逐篇人工分析或翻譯；請核對完整公告、現行版本及適用性
GDMME 建議行動
GDMME 建議｜按明確產品與來源訊號自動整理 未作逐篇人工分析；須核對原廠指引及公司環境
- 先在資產或中央管理清單找出 WordPress 的實際部署、執行版本及業務負責人 再對照原廠適用條件；產品名稱出現不代表所有部署均受影響
- 為 WordPress 列出相依網站、資料庫及工作服務；先驗證備份與測試更新 約定維護窗口、回復步驟和變更後的業務測試
- 標題或官方內容提到遠端執行／命令注入時 先核對 WordPress 是否有互聯網可達的相關服務；確認適用後按原廠緩解方式限制外露 並檢查異常程序或新建帳戶
- 保留 WordPress 的存取、應用及管理日誌 對照近期部署與帳戶變更；如有入侵跡象 按事故程序隔離受影響服務並保留證據 避免直接清除日誌
自動整理時間（香港時間）：2026/10/12 23:05 HKT
資料供資訊及教育參考 受影響版本、修補安排及利用狀況 以原廠及原始公告為準；情報不代表 GDMME 設備能阻擋所有漏洞