WordPress 安全问题

受漏洞CVE-2026-63030 WordPress RCE 漏洞 与 CVE-2026-60137 WordPress SQL 注入 影响，会对服务器造成诸如shell执行、SQL注入等危害，本站已更新，建议所有使用 WordPress 的站长立即更新 WordPress 至7.0.2及以上。影响及修复情况如下

• WordPress 6.8.0 以下版本不受影响
• WordPress 6.8.0 ~ 6.8.5 版受影响
• WordPress 6.8.6 版已修复漏洞
• WordPress 6.9.0 ~ 6.9.4 版受影响
• WordPress 6.9.5 版已修复漏洞
• WordPress 7.0.0 ~ 7.0.1 版受影响
• WordPress 7.0.2 版已修复漏洞
• WordPress 7.1 Beta 2 及更高版本已修复漏洞

可通过安全公司提供的漏洞扫描工具进行漏洞扫描。(本工具仅扫描RCE漏洞，但通常这两个漏洞一起修复)

Cloudflare 也接到来自 WordPress 团队的安全通报，所以 Cloudflare 直接在防火墙规则里新增两项规则用来拦截 WordPress REST API 中未经身份验证的远程代码执行漏洞和 SQL 注入漏洞，这些规则将针对免费用户自动生效，付费用户请管理员自行在后台检查相关规则是否启用。

CVE-2026-60137

• 描述：SQL注入，可造成数据库信息泄露、结构错误导致站点无法正常运行
• 托管规则集：1c060d3a371549219ee290d7ed933fcc
• 免费规则集：db003b39b7774859a8d588ce33697a1a
• 默认操作：Block

CVE-2026-63030

• 描述：远程命令执行，非常恐怖
• 托管规则集：7dfb2bd4708d4b88b9911dc0550664b6
• 免费规则集：ebd3f2df15c74ddcbf6220c9b5ec246a
• 默认操作：Block

本文整合自蓝点网1、2、CloudFlare

*本文内容综合整理自 蓝点网 与 Cloudflare 博客，原文版权归原作者或原平台所有。本文的整合、翻译及编排版本，以 CC BY-NC-ND 4.0 协议授权，转载时请保留所有原文链接。*