• admin
• 即時報導 , 社會新聞 , 科技前線
• 29 10 月, 2026
• 12 views

WordPress外掛爆9.8分重大漏洞！Contact Manager 9.1.2以下免登入可上傳危險檔案，9.1.3已修補：站長如何檢查、更新與排查入侵？

WordPress漏洞警報！Contact Manager聯絡表單外掛爆出CVE-2026-109218重大資安漏洞，CVSS評分9.8分，影響9.1.2及更早版本，攻擊者可能無須登入就能上傳危險檔案，在特定Apache主機環境甚至可能執行程式碼。Contact Manager 9.1.3已提供安全修補。本文整理WordPress漏洞影響條件、外掛版本檢查、更新流程、網站停用處置、PHP環境風險、可疑檔案與主機日誌排查，以及網站管理者應注意的防護措施。