WordPress 漏洞检查器 — CVE-2026-87902
输入你的站点域名，对该漏洞进行一次免费、只读的在线检查。我们只向你的首页和少量公开路径发送普通 HTTP GET 请求 — 不发攻击流量，不做漏洞利用。
受影响版本
| WordPress core | 6.4.0 – 6.4.3 (all sites below 6.4.4) |
|---|
检查时间: 2026-10-22 (data)
本检查的工作方式
- 我们只发送少量普通 HTTP GET 请求 — 与浏览器访问你的网站时发出的请求相同。
- 我们绝不发送漏洞利用载荷或攻击流量。检查只读取公开可见的版本响应头和页面。
- 检查结果仅缓存 10 分钟，不入库存储。你的查询不会与你的身份关联。
FAQ
什么是 CVE-2026-87902？
CVE-2026-87902 是 WordPress 核心远程文件包含漏洞，正在被在野利用并已列入 CISA 已知被利用漏洞（KEV）目录。未打补丁的 WordPress 6.4.x 站点受影响，修复版本为 6.4.4 安全发布。
如何检查我的 WordPress 版本是否受 CVE-2026-87902 影响？
在上方输入你的域名。我们的探针读取每个 WordPress 站点公开暴露的版本信号：首页 generator meta 标签、readme.html 以及 feed 的 generator 标签。版本可见且落在受影响范围内时，秒级给出结论。
这和 WPScan / wpsec 有什么不同？
WPScan 需要注册账号并申请 API token；渗透测试服务大多要求验证站点所有权。本检查器免费、免注册、免 DNS 验证：单 CVE、单输入、即时三态结论，并展示原始证据。
为什么我的结果是「无法判定」？
WordPress 站点常隐藏版本（安全加固插件移除 generator 标签和 readme.html），或位于拦截探针的 CDN/WAF 之后。结果页会展示我们看到的全部信号。最权威的版本来源是后台仪表盘（工具 → 站点健康）。
「未检测到」代表我的 WordPress 是安全的吗？
不代表。它只表示外部未发现落在受影响范围内的版本信号 — 而做过加固的站点也是这个表现。请在仪表盘核实核心版本，并保持自动后台更新开启。