更新時間：2026/09/30 16:57:41
發佈時間：2026/09/30 16:57:41
TLP：
(White)
得對外公開散布，但不得違反著作權法等相關規定
更新說明：
一、漏洞說明[1]
WordPress存在頁面範本解析漏洞（CVE-2026-87902）。未經身分驗證的遠端攻擊者可利用get_page_template()頁面範本解析機制，載入使用中佈景主題目錄以外、由攻擊者指定的本機.php檔案；若該檔案可由Web伺服器帳號讀取，且伺服器環境及使用中佈景主題所屬目錄名稱符合特定前置條件，可能進一步造成遠端程式碼執行。
二、已揭露攻擊活動說明
1. CISA已納入漏洞利用清單。[2]
▶ 漏洞資訊
⌵
名稱：
CVE-2026-87902
描述：
使用版本：CVSS 4.0-B
分析分數：9.2
參考來源：WordPress
▶ 影響平台
⌵
影響平台-系統：
1. WordPress 7.1.0至7.1.1受影響，建議更新至7.1.2或以上版本。
2. WordPress 7.0.0至7.0.5受影響，建議更新至7.0.6或以上版本。
3. WordPress 6.9.0至6.9.8受影響，建議更新至6.9.9或以上版本。
4. WordPress 6.8.0至6.8.9受影響，建議更新至6.8.10或以上版本。
5. WordPress 6.7.0至6.7.8受影響，建議更新至6.7.9或以上版本。
6. WordPress 6.6.0至6.6.8受影響，建議更新至6.6.9或以上版本。
7. WordPress 6.5.0至6.5.11受影響，建議更新至6.5.12或以上版本。
8. WordPress 6.4.0至6.4.11受影響，建議更新至6.4.12或以上版本。
9. WordPress 6.3.0至6.3.11受影響，建議更新至6.3.12或以上版本。
10. WordPress 6.2.0至6.2.12受影響，建議更新至6.2.13或以上版本。
11. WordPress 6.1.0至6.1.13受影響，建議更新至6.1.14或以上版本。
12. WordPress 6.0.0至6.0.15受影響，建議更新至6.0.16或以上版本。
13. WordPress 5.9.0至5.9.17受影響，建議更新至5.9.18或以上版本。
14. WordPress 5.8.0至5.8.16受影響，建議更新至5.8.17或以上版本。
15. WordPress 5.7.0至5.7.18受影響，建議更新至5.7.19或以上版本。
16. WordPress 5.6.0至5.6.20受影響，建議更新至5.6.21或以上版本。
17. WordPress 5.5.0至5.5.21受影響，建議更新至5.5.22或以上版本。
18. WordPress 5.4.0至5.4.22受影響，建議更新至5.4.23或以上版本。
19. WordPress 5.3.0至5.3.24受影響，建議更新至5.3.25或以上版本。
20. WordPress 5.2.0至5.2.27受影響，建議更新至5.2.28或以上版本。
21. WordPress 5.1.0至5.1.25受影響，建議更新至5.1.26或以上版本。
22. WordPress 5.0.0至5.0.28受影響，建議更新至5.0.29或以上版本。
23. WordPress 4.9.0至4.9.32受影響，建議更新至4.9.33或以上版本。
24. WordPress 4.8.0至4.8.31受影響，建議更新至4.8.32或以上版本。
25. WordPress 4.7.0至4.7.36受影響，建議更新至4.7.37或以上版本。
▶ 建議措施
⌵
1. 官方已發布修補程式，建議會員依據單位內漏洞管理機制進行相關作業。
▶ 參考資訊
⌵
| 編號 | 網址 | 說明 |
|---|---|---|
| 1 | https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-7hp8-65ch-5whp | WordPress Security Advisory |
| 2 | https://www.cisa.gov/known-exploited-vulnerabilities-catalog | CISA |
情資編號：
FISAC-200-202609-0031
系統目錄：
資安漏洞
資安類別：
漏洞公告 /
影響等級：
3
關鍵字：
弱點漏洞