更新時間：2026/11/05 17:01:53
發佈時間：2026/11/05 17:01:53
TLP：
(White)
得對外公開散布，但不得違反著作權法等相關規定
更新說明：
一、漏洞說明[1] [2]
WordPress Core 在執行完整套件更新時，使用路徑可預測且可透過網路存取的暫存目錄，未經身分驗證的遠端攻擊者若能在更新過程中掌握時機，利用檔案解壓縮期間的競爭條件，可能進一步在伺服器上執行程式碼。此漏洞屬於檢查時間與使用時間不一致（TOCTOU）問題，攻擊須配合核心更新作業進行。
二、已揭露攻擊活動說明[2][3]
1.CISA已將CVE-2026-119977納入漏洞利用清單。
2.Wordfence 曾通報觀察到相關攻擊嘗試。
三、SSVC漏洞處置決策方法：[4]
1. 利用狀況（Exploitation）: 已遭實際利用（Active）。
2. 可否自動化利用（Automatable）: 否（No）
3. 技術影響（Technical Impact）: 完全控制（Total）
▶ 漏洞資訊
⌵
名稱：
CVE-2026-119977
描述：
使用版本：CVSS 3.1
分析分數：8.1
參考來源：Wordfence
▶ 影響平台
⌵
影響平台-系統：
1.WordPress 7.1.0至7.1.3受影響，建議更新至7.1.4或以上版本。
2.WordPress 7.0.0至7.0.7受影響，建議更新至7.0.8或以上版本。
3.WordPress 6.9.0至6.9.10受影響，建議更新至6.9.11或以上版本。
4.WordPress 6.8.0至6.8.11受影響，建議更新至6.8.12或以上版本。
5.WordPress 6.7.0至6.7.10受影響，建議更新至6.7.11或以上版本。
6.WordPress 6.6.0至6.6.10受影響，建議更新至6.6.11或以上版本。
7.WordPress 6.5.0至6.5.13受影響，建議更新至6.5.14或以上版本。
8.WordPress 6.4.0至6.4.13受影響，建議更新至6.4.14或以上版本。
9.WordPress 6.3.0至6.3.13受影響，建議更新至6.3.14或以上版本。
10.WordPress 6.2.0至6.2.14受影響，建議更新至6.2.15或以上版本。
11.WordPress 6.1.0至6.1.15受影響，建議更新至6.1.16或以上版本。
12.WordPress 6.0.0至6.0.17受影響，建議更新至6.0.18或以上版本。
13.WordPress 5.9.0至5.9.19受影響，建議更新至5.9.20或以上版本。
14.WordPress 5.8.0至5.8.18受影響，建議更新至5.8.19或以上版本。
15.WordPress 5.7.0至5.7.20受影響，建議更新至5.7.21或以上版本。
16.WordPress 5.6.0至5.6.22受影響，建議更新至5.6.23或以上版本。
17.WordPress 5.5.0至5.5.23受影響，建議更新至5.5.24或以上版本。
18.WordPress 5.4.0至5.4.24受影響，建議更新至5.4.25或以上版本。
19.WordPress 5.3.0至5.3.26受影響，建議更新至5.3.27或以上版本。
20.WordPress 5.2.0至5.2.29受影響，建議更新至5.2.30或以上版本。
21.WordPress 5.1.0至5.1.27受影響，建議更新至5.1.28或以上版本。
22.WordPress 5.0.0至5.0.30受影響，建議更新至5.0.31或以上版本。
23.WordPress 4.9.0至4.9.34受影響，建議更新至4.9.35或以上版本。
24.WordPress 4.8.0至4.8.33受影響，建議更新至4.8.34或以上版本。
25.WordPress 4.7.0至4.7.38受影響，建議更新至4.7.39或以上版本。
▶ 建議措施
⌵
1.官方已發布修補程式，建議會員依據單位內漏洞管理機制進行相關作業。
▶ 參考資訊
⌵
| 編號 | 網址 | 說明 |
|---|---|---|
| 1 | https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-core/wordpress-core-470-713-unauthenticated-upgrade-window-staged-installer-remote-code-execution | Wordfence |
| 2 | https://www.cisa.gov/known-exploited-vulnerabilities-catalog | CISA |
| 3 | https://nvd.nist.gov/vuln/detail/cve-2026-119977 | NVD |
情資編號：
FISAC-200-202611-0001
系統目錄：
資安漏洞
資安類別：
漏洞公告 /
影響等級：
3
關鍵字：
弱點漏洞