重點整理
- WordPress 爆出嚴重漏洞 CVE-2026-87902，公開數小時內即遭駭客利用。
- 漏洞評分高達 9.2，可能讓未登入的攻擊者遠端執行惡意程式。
- 駭客攻擊速度極快，在官方發布修補程式當天就展開大規模攻擊。
- 建議盡快將 WordPress 更新至 7.1.2 等安全版本，並檢查異常檔案。
什麼是 CVE-2026-87902 漏洞？為什麼它很危險？
很多中小企業使用 WordPress 架設官網，但您知道嗎？只要官方一爆出安全漏洞，駭客的攻擊往往在幾小時內就跟著來。最近 WordPress 就出現了一個嚴重漏洞，這篇文章將用白話文帶您了解發生了什麼事，以及您現在該做什麼來保護公司的網站。
這次被發現的漏洞編號是 CVE-2026-87902（CVE 簡單來說就是官方發給安全漏洞的身份證字號），其嚴重程度評分（CVSS）高達 9.2 分，滿分是 10 分，屬於非常危急的等級。
這個漏洞最大的風險在於可能導致「遠端程式碼執行」（Remote Code Execution, RCE）。簡單來說，就是沒有網站管理員帳號密碼的駭客，也能遠端在你的伺服器上執行他們想執行的惡意程式。
不過，要成功利用這個漏洞，需要滿足兩個前提條件：第一，網站使用的佈景主題（控制網站外觀的模板）中，有以 page- 開頭的頂層資料夾；第二，伺服器上存在可以被讀取的特定本地 PHP 檔案（例如 pearcmd.php）。
駭客的攻擊速度有多快？
根據資安公司 Previdian 的觀察，在官方發布修補程式（也就是俗稱的補丁）的當天，駭客的攻擊就已經開始了。這意味著駭客盯漏洞的速度，甚至比很多網站管理員更新的速度還要快。
駭客主要利用伺服器上的 pearcmd.php 檔案，將惡意的 PHP 腳本寫入伺服器的暫存目錄（如 /tmp/），然後再透過網路下載並執行更多的惡意程式。這些惡意請求的 IP 位址來自世界各地，包含美國紐澤西州以及印尼等地。
資安公司也觀察到，攻擊者寫入的惡意檔案名稱包含 wp-pear-rce-flag.php、poc87902.php 等特定名稱，這些都是可以用來判斷網站是否被入侵的蛛絲馬跡。
我的網站會中招嗎？現在該怎麼辦？
Previdian 的執行長 Ryan Dewhurst 表示，雖然這是一個嚴重的漏洞，但因為有上述的前置條件限制，加上 WordPress 預設已經開啟自動更新功能，所以雖然會看到大量的攻擊嘗試，但實際成功被入侵的網站數量相對較少。
儘管如此，我們還是不能掉以輕心。官方建議網站管理員應盡快將 WordPress 更新到安全的版本，包含 7.1.2、7.0.6、6.9.9 或 6.8.10。
更新後，也建議檢查伺服器內是否有出現上述提到的奇怪檔案名稱，或是 /tmp、/var/tmp 目錄下有不明的 PHP 檔案，以確認網站是否已經遭到入侵。
崴米的建議
作為您的數位顧問，針對這次的 WordPress 漏洞事件，我們給您三個可以馬上執行的建議：
- 第一，立刻確認並更新 WordPress 版本。請登入您的網站後台，檢查目前的 WordPress 版本是否已經更新到 7.1.2 或對應的安全分支版本。如果網站有開啟自動更新，請確認更新紀錄是否成功。
- 第二，將日常安全監看交給專業團隊。中小企業通常沒有專職的 IT 人員每天盯著伺服器日誌，這時候交給專業的網站代管維護與主機監看服務就是最安心的選擇。我們能幫您定期更新系統、監控主機狀態，並在發生異常時第一時間處理，讓您專注在本業。
- 第三，若不敢自己更新或發現異常，請尋求專業協助。如果您擔心自己更新會導致網站排版跑版或外掛衝突，或者在檢查時發現了不熟悉的檔案，請不要輕舉妄動。您可以聯繫我們，由WordPress 修改與客製服務的專業工程師協助您安全地升級版本並清除潛在威脅。
參考來源：Attackers Exploit WordPress CVE-2026-87902 Within Hours of Disclosure
