內文
WordPress Core CVE-2026-119977 已遭實際利用，CISA 於 2026/11/03 列入 KEV。CNA Wordfence 評分 CVSS v3.1 8.1。企業官網、電商、委外代管及容器站點在完整套件核心升級期間，若暫存安裝路徑可從網頁存取，可能遭未登入的攻擊者利用並以網站程序權限執行程式碼。
- 01
網站可達
網站入口可連至受影響安裝
- 02
升級窗口
完整套件核心升級產生可從網頁存取的暫存安裝路徑
- 03
程式碼執行
未登入的攻擊者可能以網站程序權限執行程式碼
- 04
影響擴大
依服務身分可及權限影響檔案、憑證與後端資料
版本與必要條件
- CNA 列出 WordPress Core 4.7.0 至 7.1.3 的各受影響分支與末版；加拿大資安中心列 7.1.4 以前版本。依原廠公告升級至 7.1.4 或適用分支的修補版，並向代管廠商確認。
- 觸發前提是完整套件核心升級期間，暫存安裝路徑可從網頁存取；不是所有網站在所有時間都處於升級窗口。盤點內部、委外、測試、備援、容器與內嵌部署。
- 01
盤點並限制入口
盤點對外、內部、委外、測試、備援及容器網站，核對版本、更新機制與管理入口；限制不必要的管理來源。
看看能怎麼應對4項資源
TWISA 會員方案
盤點並限制入口
適用優惠：騰雲運算「SkyCloud 資安防護包」可協助實際經過其服務的網站 HTTP／HTTPS 入口進行 WAF 與流量防護。首次導入企業須完成並繳交導入前後檢測報告，經邀請及審核後取得協會專屬折扣碼；提供專案折扣與首年 5×8 技術服務，期限至 2026/12/31，折扣碼有限。須核對實際規則與後端結果，並依原廠更新。
- 02
依分支更新並複驗
確認可還原備份，依原廠指引升級 7.1.4 或適用分支的安全版，重建容器並核對執行版本和服務狀態。
看看能怎麼應對2項資源
TWISA 會員方案
依分支更新並複驗
確認可還原備份，依原廠指引升級 7.1.4 或適用分支的安全版，重建容器並核對執行版本和服務狀態。
- 03
保全並檢視入侵跡象
保存升級期間的 HTTP 存取與錯誤紀錄、主機及應用程式記錄；檢視異常 PHP 檔、核心檔案完整性、排程、管理者與服務帳號。
看看能怎麼應對2項資源
TWISA 會員方案
保全並檢視入侵跡象
保存升級期間的 HTTP 存取與錯誤紀錄、主機及應用程式記錄；檢視異常 PHP 檔、核心檔案完整性、排程、管理者與服務帳號。
- 04
限制資料影響並可信復原
清查網站程序可使用的資料庫、外部服務憑證及其他主機。疑似入侵時隔離、保全證物、撤銷工作階段及輪替受影響憑證；以可信備份或映像還原並複驗。
看看能怎麼應對3項資源
TWISA 會員方案
限制資料影響並可信復原
清查網站程序可使用的資料庫、外部服務憑證及其他主機。疑似入侵時隔離、保全證物、撤銷工作階段及輪替受影響憑證；以可信備份或映像還原並複驗。
盤點站點、代管服務、執行版本、容器、管理入口與服務身分
業務連線依授權放行，各層分別落實防護
- 01
網站入口
官網及代管網站
限制管理入口盤點來源並監控網站請求
- 02
執行環境
WordPress 與容器
依分支修補更新核心並限制程序、檔案及掛載權限
- 03
資料核心
資料庫與整合服務
縮小存取權限分離服務身分、限制明文與網路連線
各層日誌與流量，送往監控與應變流程
- 監控、調查與復原關聯網站、主機、身分與資料端紀錄；保全證物，以可信備份還原並驗證。
主動測試與複驗
經授權後進行資產探測、弱點掃描、滲透、API 測試及攻擊模擬，核對委外與容器部署、登入與資料權限，調整後複測。如使用 WAF，分別核對請求路徑、告警、實際阻擋及後端結果；網站請求的控制與內網或主機風險分開檢視。
TWISA 會員方案
對應「盤點並限制入口」
適用優惠：騰雲運算「SkyCloud 資安防護包」可協助實際經過其服務的網站 HTTP／HTTPS 入口進行 WAF 與流量防護。首次導入企業須完成並繳交導入前後檢測報告，經邀請及審核後取得協會專屬折扣碼；提供專案折扣與首年 5×8 技術服務，期限至 2026/12/31，折扣碼有限。須核對實際規則與後端結果，並依原廠更新。
盤點對外、內部、委外、測試、備援及容器網站，核對版本、更新機制與管理入口；限制不必要的管理來源。
對應「依分支更新並複驗」
確認可還原備份，依原廠指引升級 7.1.4 或適用分支的安全版，重建容器並核對執行版本和服務狀態。
對應「保全並檢視入侵跡象」
保存升級期間的 HTTP 存取與錯誤紀錄、主機及應用程式記錄；檢視異常 PHP 檔、核心檔案完整性、排程、管理者與服務帳號。
對應「限制資料影響並可信復原」
清查網站程序可使用的資料庫、外部服務憑證及其他主機。疑似入侵時隔離、保全證物、撤銷工作階段及輪替受影響憑證；以可信備份或映像還原並複驗。
官方來源
歡迎洽詢各會員，取得更詳細的產品與服務介紹及說明。
通報更新日期：2026/11/11。產品支援與修補狀態以原廠最新資料為準。