答案已發布15 個來源
外掛更新落後，成為 WordPress 漏洞集中點
在掃描的 102 個新加坡企業 WordPress 網站中，34 個至少有 3 個過時外掛，合計佔 1,853 個已確認漏洞中的 1,375 個（74.2%）。 使用最新 WordPress 核心版本的 48 個網站中，有 29 個被發現存在已確認的外掛漏洞；另有 25 個仍安裝過時外掛。
發布者使用 GPT-6 Luna 編輯圖片由 GPT Image 2 生成
研究答案
重點整理
- 在掃描的 102 個新加坡企業 WordPress 網站中，34 個至少有 3 個過時外掛，合計佔 1,853 個已確認漏洞中的 1,375 個（74.2%）。
- 使用最新 WordPress 核心版本的 48 個網站中，有 29 個被發現存在已確認的外掛漏洞；另有 25 個仍安裝過時外掛。
- 核心版本與外掛更新落後常同時出現，顯示只更新 WordPress 核心並不足以涵蓋所有維護風險。
AI 提示詞
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Equinet Academy’s Singapore WordPress Website Cybersecurity Study, based on passive automated scanning of 102 publicly accessible W. Article summary: The study’s central finding was that vulnerability exposure was heavily concentrated on websites with multiple outdated plugins—not simply those running outdated WordPress core. One-third of the sampled sites accounted f. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
對企業網站來說，更新 WordPress 核心版本只是維護工作的一部分。新加坡一項針對 102 個企業 WordPress 網站的掃描發現，漏洞明顯集中在安裝多個過時外掛的網站：34 個至少有 3 個過時外掛的網站，合計佔掃描所確認 1,853 個漏洞中的 1,375 個，也就是 74.2%。2
三分之一網站，佔近四分之三漏洞
這 34 個網站佔樣本的 33.3%，卻佔了已確認漏洞的近四分之三。2 換句話說，掃描結果並非平均分布；有多個外掛更新落後的網站，承擔了不成比例的漏洞暴露量。
不過，這是掃描結果所呈現的集中現象，不能據此推斷每個漏洞都是由過時外掛造成。掃描發現漏洞，也不等於網站已遭入侵。
核心版本已更新，外掛仍可能有風險
研究數據顯示，在使用最新 WordPress 核心版本的 48 個網站中，29 個（60.4%）仍有已確認的外掛漏洞；另有 25 個（52.1%）安裝了過時外掛。這兩項指標相關，但並不相同：外掛版本過時，不代表它必然存在已確認漏洞。
研究數據也顯示，41 個 WordPress 核心版本過時的網站中，有 39 個（95.1%）同時有過時外掛。這些網站合計佔 1,283 個偵測到的漏洞，即總數的 69.2%。整體而言，樣本中的核心與外掛維護缺口往往並存。這項研究旨在提供新加坡企業 WordPress 安全風險的在地數據。6
為什麼只更新核心版本不夠？
更新 WordPress 核心本身，無法解決外掛過時或存在漏洞的問題。實際維護時，除了更新核心版本，也應盤點外掛、移除不再使用的項目，並安裝可用更新；同時檢查網站功能及備份狀況。WordPress 相關指引也建議保持軟體更新並定期備份。4
10
更新與檢查有助降低風險，但不能保證網站絕對安全。
掃描結果能說明什麼？
這項研究以自動化方式掃描公開可存取的網站，並將方法描述為非侵入式。7 結果反映的是掃描當下可偵測到的風險；單靠這些結果，無法證明漏洞曾被利用、網站已遭入侵，或所有偵測到的問題都是由過時軟體造成。
Studio Global AI
繼續深入研究
這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。
大家也會問
「外掛更新落後，成為 WordPress 漏洞集中點」的簡短答案是什麼？
在掃描的 102 個新加坡企業 WordPress 網站中，34 個至少有 3 個過時外掛，合計佔 1,853 個已確認漏洞中的 1,375 個（74.2%）。
最值得優先驗證的重點是什麼？
在掃描的 102 個新加坡企業 WordPress 網站中，34 個至少有 3 個過時外掛，合計佔 1,853 個已確認漏洞中的 1,375 個（74.2%）。 使用最新 WordPress 核心版本的 48 個網站中，有 29 個被發現存在已確認的外掛漏洞；另有 25 個仍安裝過時外掛。
接下來在實務上該怎麼做？
核心版本與外掛更新落後常同時出現，顯示只更新 WordPress 核心並不足以涵蓋所有維護風險。