Unit 42 報告 YOOtheme Pro 漏洞遭利用；5.0.53 已修補

CVE-2026-102785

主要來源公告：2026-10-26

本站刊登：2026-10-27 · 內容更新：2026-10-27（香港日期）

情報摘要

Unit 42 10 月 26 日報告觀察到 CVE-2026-102785 野外利用及 webshell 部署。Joomla CNA 記錄列出 YOOtheme Pro 5.0.0–5.0.52 的未授權遠端程式碼執行漏洞；官方更新紀錄確認 10 月 21 日發布 5.0.53 修補。

Unit 42 表示觀察到自動化利用，先寫入 webshell，隨後另有互動操作者部署 ALFA Team webshell。這是研究團隊的觀察，本文未獨立重現攻擊。

官方 CVE 記錄於 10 月 22 日公開；本篇公告日期採用 10 月 26 日的新利用報告，並非漏洞或修補首次公布日期。

YOOtheme Pro 圖像處理功能；CNA 列出的 Joomla 擴充受影響版本為 5.0.0–5.0.52

使用 YOOtheme Pro 的網站營運者、代管商與保安團隊

優先核對 YOOtheme Pro 版本並升級至 5.0.53 或適用的較新已修補版本。防護建議：保留網頁伺服器及管理操作紀錄，檢查異常檔案與未授權操作；若懷疑已入侵，交由事故應變人員調查，不能只以完成升級視為已清除入侵。

Joomla CNA 的 CVE 記錄評為 CVSS v4.0 10.0（Critical）；利用觀察另由 Unit 42 披露，不是以觀察個案重新計分。

CNA 產品欄明列 Joomla 擴充；Unit 42 的平台措辭混合 WordPress 與 Joomla，且描述 WordPress 上傳目錄。不能據此推定兩平台所有部署的相同受影響範圍；應按自身安裝及供應商指示核對。

Unit 42 稱首個 webshell 出現在修補發布兩日後，但報告的日期與星期字樣有不一致；本文不把相對時間推算成已確認入侵日期。

受害站點總數、攻擊者歸屬及香港站點影響未獲確認；不公開利用指令或惡意載荷。