WordPress 多個漏洞

WordPress 多個漏洞

發佈日期: 2026年11月02日

於WordPress發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發跨網站指令碼、阻斷服務狀況、繞過保安限制、敏感資料洩露及遠端執行任意程式碼。

---

影響

• 遠端執行程式碼
• 資料洩露
• 跨網站指令碼
• 繞過保安限制
• 阻斷服務

---

受影響之系統或技術

• WordPress 4.7 中 4.7.39 之前的版本
• WordPress 4.8 中 4.8.34 之前的版本
• WordPress 4.9 中 4.9.35 之前的版本
• WordPress 5.0 中 5.0.31 之前的版本
• WordPress 5.1 中 5.1.28 之前的版本
• WordPress 5.2 中 5.2.30 之前的版本
• WordPress 5.3 中 5.3.27 之前的版本
• WordPress 5.4 中 5.4.25 之前的版本
• WordPress 5.5 中 5.5.24 之前的版本
• WordPress 5.6 中 5.6.23 之前的版本
• WordPress 5.7 中 5.7.21 之前的版本
• WordPress 5.8 中 5.8.19 之前的版本
• WordPress 5.9 中 5.9.20 之前的版本
• WordPress 6.0 中 6.0.18 之前的版本
• WordPress 6.1 中 6.1.16 之前的版本
• WordPress 6.2 中 6.2.15 之前的版本
• WordPress 6.3 中 6.3.14 之前的版本
• WordPress 6.4 中 6.4.14 之前的版本
• WordPress 6.5 中 6.5.14 之前的版本
• WordPress 6.6 中 6.6.11 之前的版本
• WordPress 6.7 中 6.7.11 之前的版本
• WordPress 6.8 中 6.8.12 之前的版本
• WordPress 6.9 中 6.9.11 之前的版本
• WordPress 7.0 中 7.0.8 之前的版本
• WordPress 7.1 中 7.1.4 之前的版本

請參閱以下連結:

https://wordpress.org/documentation/wordpress-version/version-7-1-4/

 

---

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

 

安裝供應商提供的修補程式：

 

https://wordpress.org/documentation/wordpress-version/version-7-1-4/

 

---

漏洞識別碼

Note: No CVE information is available for this vulnerability

---

資料來源

• WordPress

---

相關連結

• https://wordpress.org/documentation/wordpress-version/version-7-1-4/