#セキュリティ問題

WordPress 資安議題總整理 — 核心未經身分驗證 RCE「wp2shell」與接連而來的管理員帳號遭竊 (2026 年 7 月)

2026 年 7 月，WordPress 核心被發現存在未經身分驗證的遠端程式碼執行漏洞（wp2shell），已緊急發布修補程式；熱門外掛也接連公開了可整個奪取管理員帳號的漏洞。以下整理重點與因應之道。