| 風險等級： | 高度威脅 |
| 摘 要： | 弱點通告： WordPress 近日發布更新以解決遠端程式碼執行 (RCE) 安全性弱點，建議請管理者儘速評估更新！ |
| 影響系統： |
|
| 解決辦法： | 請依照 WordPress 官網更新至建議最新版本：WordPress Backup Migration 1.3.8 (含)之後版本，其他更新請參考官網。 |
| 細節描述： | WordPress 近日發布更新，以解決遠端程式碼執行 (RCE) 安全性弱點，遠端攻擊者可藉由該弱點來控制受影響的系統。CVE-2023-6553 WordPress 備份遷移外掛程式 (Backup Migration) 其中的檔案 (/includes/backup-heart.php) 存在遠端程式碼執行弱點。遠端攻擊者可能藉由該弱點控制傳遞一個範圍的值，成功規避驗證後，進而可在受影響系統或伺服器執行任意程式碼。 |
| 參考資訊： | twcert wordfence (WordPress) bleepingcomputer |