文章总结： 该文档为WordPressCore存储型跨站脚本漏洞CVE-2026-93485的通告，漏洞存在于评论处理流程，攻击者可利用恶意评论在管理员会话中执行脚本，进而可能实现远程代码执行。影响多个WordPress版本，官方已发布修复版本。建议立即升级至最新版本，若无法升级可关闭评论功能或禁用文件修改权限，并检查管理员会话及异常日志。
综合评分： 75
文章分类： 漏洞分析,漏洞预警,应急响应,解决方案
【已复现】漏洞通告 | WordPress Core 存储型跨站脚本漏洞(CVE-2026-93485)
安全实验室
安全实验室
中成信息
2026年9月23日 14:40
福建
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
1
漏洞描述
CVE-2026-93485是WordPress核心中的存储型跨站脚本漏洞，存在于评论处理流程中。攻击者可通过构造包含恶意代码的评论，利用wpautop()函数正则表达式缺陷，在评论渲染时将无害HTML转换为可执行JavaScript的恶意结构。当管理员访问包含恶意评论的页面时，脚本会自动执行，无需用户交互。
2
影响范围
WordPress 7.1 分支 < 7.1.1
WordPress 7.0 分支 < 7.0.5
WordPress 6.9 分支 < 6.9.8
WordPress 6.8 分支 < 6.8.9
WordPress 6.7 分支 < 6.7.8
WordPress 6.6 分支 < 6.6.8
WordPress 6.5 分支 < 6.5.11
WordPress 6.4 分支 < 6.4.11
WordPress 6.3 分支 < 6.3.11
WordPress 6.2 分支 < 6.2.12
WordPress 6.1 分支 < 6.1.13
WordPress 6.0 分支 < 6.0.15
WordPress 5.9 分支 < 5.9.17
WordPress 5.8 分支 < 5.8.16
WordPress 5.7 分支 < 5.7.18
WordPress 5.6 分支 < 5.6.20
WordPress 5.5 分支 < 5.5.21
WordPress 5.4 分支 < 5.4.22
WordPress 5.3 分支 < 5.3.24
WordPress 5.2 分支 < 5.2.27
WordPress 5.1 分支 < 5.1.25
WordPress 5.0 分支 < 5.0.28
WordPress 4.9 分支 < 4.9.32
WordPress 4.8 分支 < 4.8.31
WordPress 4.7 分支 < 4.7.36
3
漏洞详情
| | | | |
| — | — | — | — |
| 漏洞详情 | | | |
| 漏洞名称 | CVE-2026-93485 | | |
| 漏洞名称 | WordPress Core 存储型跨站脚本漏洞 | | |
| 评级 | 高危 | CVSS 3.1分数 | 7.1 |
| 威胁类型 | XSS | 利用情况 | 更可能被利用 |
| 公开状态 | POC、EXP已公开 | 在野利用 | 未发现 |
| 危害描述：攻击者可利用该漏洞在管理员会话中执行恶意脚本，进而上传恶意插件实现服务器远程代码执行（RCE），完全控制目标网站。 | | | |
| 参考链接: https://idnsec.com/research/comment2shell-zero-click-pre-auth-xss-to-rce-in-wordpress-core/ | | | |
4
漏洞复现
中成信息安全实验室已复现WordPress Core 存储型跨站脚本漏洞，验证如下。
5
修复建议
- 立即升级WordPress核心版本：将站点升级至WordPress 7.1.1或对应分支的最新修复版本（如7.0.5、6.9.8等）。
- 临时缓解措施：若无法立即升级，可关闭评论功能或在wp-config.php中添加define(‘disallow_file_mods’, true);和define(‘disallow_file_edit’, true);禁用文件修改权限。
- 检查管理员会话：若怀疑已受攻击，需检查后台插件列表、文件修改记录及异常操作日志，及时清理恶意插件。
关于我们
漳州中成信息科技有限公司是一家专注于网络安全实战防护的创新型服务提供商。我们深刻理解网络安全的核心在于攻防对抗的持续较量，并以此独特视角为基石，致力于为客户构建动态、主动、智能化的纵深防御体系。区别于传统的被动防御，我们坚信“未知攻，焉知防”。公司汇聚了顶尖的渗透测试专家（红队）、应急处置精英（蓝队）及经验丰富的安全服务工程师，形成了一支具备完整攻防对抗能力的专业团队。我们的渗透测试团队模拟真实攻击者的思维与手段，深入挖掘系统、应用及网络中的深层次漏洞与风险点；应急处置团队则能在安全事件发生时快速响应、精准定位、有效遏制损失并溯源根因；安服工程师团队则致力于将攻防对抗中获得的宝贵经验转化为常态化的安全策略、加固措施与运营流程。
点击名片
关注我们
扫描官网二维码
了解更多
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：中成信息 安全实验室
安全实验室《【已复现】漏洞通告 | WordPress Core 存储型跨站脚本漏洞(CVE-2026-93485)》