WordPress 远端执行程式码漏洞｜09/24
HKCERT 列出WordPress的安全问题 可能影响包括遥距执行程式码 公告更新：2026-09-28
依据：官方来源标示为高风险 GDMME 跟进优先次序按官方评级及标题／摘要规则整理 并非 CVSS 分数或官方漏洞评级 也不代表已确认你的企业受影响
原公告评级
高度風險（HKCERT）
受影响范围
公告列出的范围：Wordpress 4.7.0 - 4.7.36；Wordpress 4.8.0 - 4.8.31；Wordpress 4.9.0 - 4.9.32；Wordpress 5.0.0 - 5.0.28；Wordpress 5.1.0 - 5.1.25；Wordpress 5.2.0 - 5.2.27；Wordpress 5.3.0 - 5.3.24；Wordpress 5.4.0 - 5.4.22；Wordpress 5.5.0 - 5.5.21；Wordpress 5.6.0 - 5.6.20；Wordpress 5.7.0 - 5.7.18；Wordpress 5.8.0 - 5.8.16；Wordpress 5.9.0 - 5.9.17；Wordpress 6.0.0 - 6.0.15；Wordpress 6.1.0 - 6.1.13；Wordpress 6.2.0 - 6.2.12；Wordpress 6.3.0 - 6.3.11；Wordpress 6.4.0 - 6.4.11；Wordpress 6.5.0 - 6.5.11；Wordpress 6.6.0 - 6.6.8；Wordpress 6.7.0 - 6.7.8；Wordpress 6.8.0 - 6.8.9；Wordpress 6.9.0 - 6.9.8；Wordpress 7.0.0 - 7.0.5；Wordpress 7.1.0 - 7.1.1
官方建议
自动摘录官方原文建议段落 保留来源语言；请核对完整公告
- 在安裝軟體之前 請先瀏覽供應商之網站 以獲得更多詳細資料
- 安裝供應商提供的修補程式：
- https://wordpress.org/news/2026/09/wordpress-7-1-2-release/
使用最近成功摘录；最新内容请核对官方原文
原文收录时间（香港时间）：2026/10/12 02:44 HKT
官方原文建議自動摘錄 未作逐篇人工分析或翻譯；請核對完整公告、現行版本及適用性
GDMME 建议行动
GDMME 建议｜按明确产品与来源信号自动整理 未作逐篇人工分析；须核对原厂指引及公司环境
- 先在资产或中央管理清单找出 WordPress 的实际部署、运行版本及业务负责人 再对照原厂适用条件；产品名称出现不代表所有部署均受影响
- 为 WordPress 列出依赖网站、数据库及工作服务；先验证备份与测试更新 约定维护窗口、恢复步骤和变更后的业务测试
- 标题或官方内容提到远程执行／命令注入时 先核对 WordPress 是否有互联网可达的相关服务；确认适用后按原厂缓解方式限制外露 并检查异常进程或新建账户
- 保留 WordPress 的访问、应用及管理日志 对照近期部署与账户变更；如有入侵迹象 按事故程序隔离受影响服务并保留证据 避免直接清除日志
自动整理时间（香港时间）：2026/10/12 23:05 HKT
资料供信息及教育参考 受影响版本、修补安排及利用状况 以原厂及原始公告为准；情报不代表 GDMME 设备能阻挡所有漏洞