2026年9月24日星期四

WordPress 遠端執行程式碼漏洞

WordPress 遠端執行程式碼漏洞

發佈日期: 2026年09月24日

於 WordPress 發現一個漏洞。遠端攻擊者可利用這漏洞，於目標系統觸發遠端執行任意程式碼。

 

注意:

針對 WordPress 新發現的漏洞 CVE-2026-87902，已有概念驗證程式碼（PoC）被公開。 如果目前啟用的子佈景主題或父佈景主題包含一個名稱以「page-」開頭的頂層目錄，而所選的本機 .php 目標檔案存在於伺服器上，且 Web 伺服器帳戶具備讀取權限，遠端攻擊者便可利用此漏洞觸發遠端執行程式碼。因此，風險等級被評為中度風險。

 

影響

  • 遠端執行程式碼

受影響之系統或技術

  • Wordpress 4.7.0 - 4.7.36
  • Wordpress 4.8.0 - 4.8.31
  • Wordpress 4.9.0 - 4.9.32
  • Wordpress 5.0.0 - 5.0.28
  • Wordpress 5.1.0 - 5.1.25
  • Wordpress 5.2.0 - 5.2.27
  • Wordpress 5.3.0 - 5.3.24
  • Wordpress 5.4.0 - 5.4.22
  • Wordpress 5.5.0 - 5.5.21
  • Wordpress 5.6.0 - 5.6.20
  • Wordpress 5.7.0 - 5.7.18
  • Wordpress 5.8.0 - 5.8.16
  • Wordpress 5.9.0 - 5.9.17
  • Wordpress 6.0.0 - 6.0.15
  • Wordpress 6.1.0 - 6.1.13
  • Wordpress 6.2.0 - 6.2.12
  • Wordpress 6.3.0 - 6.3.11
  • Wordpress 6.4.0 - 6.4.11
  • Wordpress 6.5.0 - 6.5.11
  • Wordpress 6.6.0 - 6.6.8
  • Wordpress 6.7.0 - 6.7.8
  • Wordpress 6.8.0 - 6.8.9
  • Wordpress 6.9.0 - 6.9.8
  • Wordpress 7.0.0 - 7.0.5
  • Wordpress 7.1.0 - 7.1.1

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

 

安裝供應商提供的修補程式：

 

https://wordpress.org/news/2026/09/wordpress-7-1-2-release/

漏洞識別碼

資料來源

相關連結

 


於 沒有留言:

WordPress Remote Code Execution Vulnerability

WordPress Remote Code Execution Vulnerability

Release Date: 24 Sep 2026

A vulnerability was identified in identified in WordPress. A remote attacker could exploit this vulnerability to trigger remote code execution on the targeted system.

 

Note:

A proof-of-concept exploit have been published for CVE-2026-87902. If the active child or parent theme contains a top-level directory whose name starts with "page-", and a chosen local .php target file exists on the server and is readable by the web server account, then a remote attacker could exploit this vulnerability to trigger remote code execution. Hence, the risk level is rated as Medium Risk.

Impact

  • Remote Code Execution

System / Technologies affected

  • Wordpress 4.7.0 - 4.7.36
  • Wordpress 4.8.0 - 4.8.31
  • Wordpress 4.9.0 - 4.9.32
  • Wordpress 5.0.0 - 5.0.28
  • Wordpress 5.1.0 - 5.1.25
  • Wordpress 5.2.0 - 5.2.27
  • Wordpress 5.3.0 - 5.3.24
  • Wordpress 5.4.0 - 5.4.22
  • Wordpress 5.5.0 - 5.5.21
  • Wordpress 5.6.0 - 5.6.20
  • Wordpress 5.7.0 - 5.7.18
  • Wordpress 5.8.0 - 5.8.16
  • Wordpress 5.9.0 - 5.9.17
  • Wordpress 6.0.0 - 6.0.15
  • Wordpress 6.1.0 - 6.1.13
  • Wordpress 6.2.0 - 6.2.12
  • Wordpress 6.3.0 - 6.3.11
  • Wordpress 6.4.0 - 6.4.11
  • Wordpress 6.5.0 - 6.5.11
  • Wordpress 6.6.0 - 6.6.8
  • Wordpress 6.7.0 - 6.7.8
  • Wordpress 6.8.0 - 6.8.9
  • Wordpress 6.9.0 - 6.9.8
  • Wordpress 7.0.0 - 7.0.5
  • Wordpress 7.1.0 - 7.1.1

Solutions

Before installation of the software, please visit the vendor web-site for more details.

 

Apply fixes issued by the vendor:

 

https://wordpress.org/news/2026/09/wordpress-7-1-2-release/

Vulnerability Identifier

Source

Related Link

 


於 沒有留言:

2026年9月23日星期三

F5 BIG-IP 遠端執行程式碼漏洞

F5 BIG-IP 遠端執行程式碼漏洞

發佈日期: 2026年09月23日

於 F5 BIG-IP 發現一個漏洞。遠端攻擊者可利用這漏洞，於目標系統觸發遠端執行程式碼狀況。

 

注意：

CVE-2026-94127 正被廣泛利用。此漏洞僅在 BIG-IP APM 配置為 OAuth 授權伺服器時才會出現。因此，風險等級被評為高度風險。

 

影響

  • 遠端執行程式碼

受影響之系統或技術

BIG-IP APM

 

  • 17.1.0 - 17.1.3 版本
  • 17.5.0 - 17.5.1版本
  • 21.1.0 版本

 

解決方案

請瀏覽供應商之網站，以獲得更多詳細資料。

 

安裝供應商提供的臨時處理方法：

漏洞識別碼

資料來源

相關連結

 


於 沒有留言:

F5 BIG-IP Remote Code Execution Vulnerability

F5 BIG-IP Remote Code Execution Vulnerability

Release Date: 23 Sep 2026

A vulnerability was identified in F5 BIG-IP. A remote attacker could exploit this vulnerability to trigger remote code execution on the targeted system.

 

Note:

CVE-2026-94127  is being exploited in the wild. This vulnerability is only present when BIG-IP APM is configured as an OAuth Authorization Server. Hence, the risk level is rated as High Risk.

Impact

  • Remote Code Execution

System / Technologies affected

BIG-IP APM

 

  • Versions 17.1.0 - 17.1.3
  • Versions 17.5.0 - 17.5.1
  • Versions 21.1.0

 

Solutions

Please visit the vendor web-site for more details.

 

Apply workarounds issued by the vendor:

Vulnerability Identifier

Source

Related Link

 


於 沒有留言:

Google Chrome 多個漏洞

Google Chrome 多個漏洞

發佈日期: 2026年09月23日

於 Google Chrome 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、繞過保安限制、敏感資料洩露、彷冒跨網站指令碼、資料篡改及遠端執行任意程式碼。

影響

  • 遠端執行程式碼
  • 繞過保安限制
  • 阻斷服務
  • 資料洩露
  • 仿冒
  • 跨網站指令碼
  • 篡改

受影響之系統或技術

  • Google Chrome 154.0.8037.57 (Linux) 之前的版本
  • Google Chrome 154.0.8037.57/.58 (Mac) 之前的版本
  • Google Chrome 154.0.8037.57/.58 (Windows) 之前的版本

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

安裝軟件供應商提供的修補程式：

  • Google Chrome 154.0.8037.57 (Linux) 或之後版本
  • Google Chrome 154.0.8037.57/.58 (Mac) 或之後版本
  • Google Chrome 154.0.8037.57/.58 (Windows) 或之後版本

漏洞識別碼

資料來源

相關連結

 


於 沒有留言:

Google Chrome Multiple Vulnerabilities

Google Chrome Multiple Vulnerabilities

Release Date: 23 Sep 2026

Multiple vulnerabilities were identified in Google Chrome. A remote attacker could exploit some of these vulnerabilities to trigger denial of service condition, security restriction bypass, sensitive information disclosure, spoofing, cross-site scripting, data manipulation and remote code execution on the targeted system.

Impact

  • Remote Code Execution
  • Security Restriction Bypass
  • Denial of Service
  • Information Disclosure
  • Spoofing
  • Cross-Site Scripting
  • Data Manipulation

System / Technologies affected

  • Google Chrome prior to 154.0.8037.57 (Linux)
  • Google Chrome prior to 154.0.8037.57/.58 (Mac)
  • Google Chrome prior to 154.0.8037.57/.58 (Windows)

Solutions

Before installation of the software, please visit the software vendor web-site for more details.

Apply fixes issued by the vendor:

  • Google Chrome 154.0.8037.57 (Linux) or later
  • Google Chrome 154.0.8037.57/.58 (Mac) or later
  • Google Chrome 154.0.8037.57/.58 (Windows) or later

Vulnerability Identifier

Source

Related Link

 


於 沒有留言:

2026年9月22日星期二

WordPress 多個漏洞

WordPress 多個漏洞

發佈日期: 2026年09月22日

於WordPress發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發跨網站指令碼、繞過保安限制、敏感資料洩露、遠端執行任意程式碼及資料篡改。

 

注意:

針對 WordPress 新發現的跨網站請求偽造（CSRF）漏洞「Click2Shell」，已有概念驗證程式碼（PoC）被公開。此漏洞可形成一條需預先身份驗證的遠端程式碼執行攻擊鏈，讓攻擊者從 WordPress.org 官方目錄安裝任何佈景主題，並執行任意 PHP 檔案。需要注意雖然攻擊者無需進行身份驗證，但要成功利用 Click2Shell 漏洞，網站管理員必須已登入並瀏覽特製的 URL。因此，風險等級被評為高度風險。

影響

  • 遠端執行程式碼
  • 資料洩露
  • 跨網站指令碼
  • 篡改
  • 繞過保安限制

受影響之系統或技術

  • WordPress 4.7
  • WordPress 4.8
  • WordPress 4.9
  • WordPress 5.0
  • WordPress 5.1
  • WordPress 5.2
  • WordPress 5.3
  • WordPress 5.4
  • WordPress 5.5
  • WordPress 5.6
  • WordPress 5.7
  • WordPress 5.8
  • WordPress 5.9
  • WordPress 6.0
  • WordPress 6.1
  • WordPress 6.2
  • WordPress 6.3
  • WordPress 6.4
  • WordPress 6.5
  • WordPress 6.6
  • WordPress 6.7
  • WordPress 6.8
  • WordPress 6.9
  • WordPress 7.0

請參閱以下連結:

https://wordpress.org/documentation/wordpress-version/version-7-1-1/

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

 

安裝供應商提供的修補程式：

 

https://wordpress.org/documentation/wordpress-version/version-7-1-1/

漏洞識別碼

Note: No CVE information is available for this vulnerability

資料來源

相關連結

 


於 沒有留言:
訂閱： 文章 (Atom)

WordPress 遠端執行程式碼漏洞

WordPress 遠端執行程式碼漏洞 發佈日期 : 2026 年 09 月 24 日 於 WordPress 發現一個漏洞。遠端攻擊者可利用這漏洞，於目標系統觸發遠端執行任意程式碼。   注意 : 針對 WordPress 新發現的漏洞 CVE-202...

  • (沒有標題)
    RedHat Linux Kernel Multiple Vulnerabilities Release Date: 4 Sep 2024 RIS...
  • (沒有標題)
    Juniper Junos OS Multiple Vulnerabilities Release Date: 12 Jul 2024 RISK:...