关于WordPress远程代码执行漏洞（CVE-2026-63030）的预警提示

一、漏洞详情

WordPress是一款开源内容管理系统（CMS），主要用于网站、博客、新闻门户及电子商务平台的建设和维护。

近日，监测到WordPress远程代码执行漏洞。由于批处理请求的路由匹配及请求状态处理存在缺陷，攻击者可在无需身份认证和用户交互的情况下，通过构造恶意REST API请求执行任意代码，进而控制网站、篡改页面、窃取数据库信息或植入恶意程序。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

6.9.0 <= WordPress < 6.9.5

7.0.0 <= WordPress < 7.0.2

受影响的测试版本：

WordPress 7.1 beta1

三、修复建议

官方已发布安全补丁，请及时更新至安全版本。

WordPress 6.9.x升级至 WordPress >= 6.9.5

WordPress 7.0.x升级至 WordPress >= 7.0.2

WordPress 7.1测试版本升级至 WordPress >= 7.1 beta2

WordPress 6.8分支不受CVE-2026-63030影响，但应升级至以下版本以修复关联的 SQL注入漏洞：

WordPress 6.8.x升级至 WordPress >= 6.8.6