黑客开始利用 WordPress 严重漏洞 CVE-2026-87902 写入文件并执行命令

据 BleepingComputer 于 2026 年 9 月 24 日发布的消息，威胁行为者已经从扫描、试探存在 CVE-2026-87902 漏洞的 WordPress 网站，转向实际利用该漏洞：攻击者可向磁盘写入文件，并在这些文件被访问时执行 shell 命令。来源显示，这意味着相关攻击活动已不再停留在“探测阶段”，而是进入可造成实际入侵后果的利用阶段。对于依赖 WordPress 建站的组织、站长以及通过这些网站提交信息的普通用户而言，这类代码执行风险可能进一步牵连账户安全、访问日志、表单数据与后续钓鱼攻击。

从探测到利用：风险等级明显上升

来源摘要指出，攻击者最初是在寻找易受 CVE-2026-87902 影响的 WordPress 站点，随后开始利用该缺陷将文件写入服务器磁盘。这类行为的关键危险在于，写入的文件并非普通静态内容，而是可能在被访问时触发 shell 命令执行。换言之，一旦利用成功，攻击者可能获得在目标服务器上运行命令的能力。

对于网站运营者来说，远程代码执行类漏洞通常属于需要优先处置的高危问题。虽然来源摘要没有披露具体受影响组件、攻击载荷细节或补丁版本信息，但“已开始利用”的信号已经足以说明，等待观望会增加被自动化攻击命中的概率。WordPress 生态插件、主题与自定义代码较多，许多站点还长期运行旧版本环境，这会让漏洞窗口期被进一步放大。

对 VPN 用户和隐私保护的影响

从普通访问者角度看，很多人会认为 WordPress 漏洞只是站长的问题，但实际影响可能外溢到用户隐私。如果一个网站被植入恶意文件或被攻击者控制，访问者可能面临被跳转到仿冒页面、被诱导输入账号密码、下载恶意文件，或在不知情的情况下暴露访问行为等风险。对于经常通过公共 Wi-Fi、跨地区网络访问网站的用户，风险感知会更低，因为页面异常、跳转与证书提示有时会被误认为是网络不稳定。

VPN 无法修复目标网站自身的漏洞，也不能保证被入侵网站上的内容安全；但在不可信网络环境中，使用可信的加密连接仍有助于降低本地网络监听、劫持与部分中间人风险。对重视隐私的用户而言，可将 RedGate VPN 作为加密连接的可选方案之一，同时配合浏览器安全设置、密码管理器和多因素认证，形成更完整的防护链条。

站长与访问者应立即关注的要点

• 站长应尽快核查 WordPress 站点是否受 CVE-2026-87902 影响，并关注官方或供应商发布的修复信息。
• 检查服务器磁盘中近期异常新增或修改的文件，尤其是可被 Web 访问路径下的可执行脚本。
• 审查访问日志、错误日志和管理后台登录记录，寻找异常请求、可疑文件访问或未知来源的管理操作。
• 普通用户访问不熟悉网站时，应警惕异常跳转、突然弹出的登录页、下载提示和要求重新输入敏感信息的页面。
• 对重要账户启用多因素认证，避免在疑似异常页面重复输入密码。

解读：自动化攻击会压缩修复窗口

WordPress 站点数量庞大，一旦某个严重漏洞出现可利用迹象，攻击者往往会通过自动化工具大规模扫描目标。来源显示攻击者已经从“探测”进入“写入并执行命令”的阶段，这意味着修复窗口正在被压缩。对企业站点、电商站、内容平台和个人博客而言，及时更新、最小化插件暴露面、限制文件写入权限，比事后清理更关键。

需要强调的是，当前可确认的信息来自来源摘要：CVE-2026-87902 已被威胁行为者用于向磁盘写入文件，并在访问时执行 shell 命令。更多技术细节、影响范围和修复路径仍应以相关厂商、安全机构后续公告为准。在此之前，站长应按高危事件处理，用户则应提高对异常网页行为的警惕，避免将一次网站漏洞演变为个人隐私与账户安全事件。