在能夠讀取到元件版本的 8,192 個 台灣 WordPress 網站中，有 5,374 個（65.6%）至少執行著一個 plugin 或 theme 的版本含有公開已知的漏洞。這衡量的是修補維護狀況 — 並不表示某個網站可被攻擊。
針對線上且經內容驗證的網站所做的分析 · 漏洞資料來自 Wordfence Intelligence · 快照 2026-07-25 · 由 Piperic 提供
執行含已知漏洞元件的納入統計 WordPress 網站佔比 — 數值越低代表更新越即時。台灣 在 59 個國家與地區中排名第 25 位。
相鄰國家與地區僅供參考。完整排名請見可下載的資料集。
將 台灣 的 WordPress 網路與全球平均值對照 — 以及它對一個自 2016 年起就不再獲得安全修補、已終止支援的前端函式庫的暴露程度。
這些指標適用於我們分析過的每一個線上 台灣 網站。它們不需要版本偵測，因此不存在選擇偏誤。
各平台的 台灣 網站中，仍停留在廠商已停止發布安全修補的版本線上的佔比。
| 平台 | 網站數 | 仍在已停止支援的版本線上 |
|---|---|---|
| Joomla | 626 | 61.0% |
| Drupal | 301 | 43.2% |
支援終止時間：Joomla 3.x — 2023 年 8 月 · Drupal 7 — 2025 年 1 月 · Magento 1 — 2020 年 6 月。
在納入統計的 台灣 WordPress 網站中，以含有已知漏洞的版本執行各個 plugin 或 theme 的佔比。
在執行這些熱門元件的 台灣 網站中，使用含有已知漏洞版本的佔比。有些保持更新；page builder 與 slider 類則明顯落後。
在執行漏洞元件的 台灣 網站中，所出現的最高嚴重等級（CVSS）。
在 台灣 網站上以保守方式偵測到的跡象。每一個數字都是下限（LOWER BOUND）— 我們只統計能以高信賴度辨識的情況，且從不指名任何單一網站。
⚠ 我們最常發現的那種植入只對一部分行動裝置訪客執行，並向攻擊者控制的主機開啟連線，該主機隨後可在訪客的瀏覽器中執行任意程式碼 — 這種設計刻意規避桌面端的安全掃描。
首頁會印出伺服器端錯誤訊息或內部檔案路徑的 台灣 網站 — 這類資訊有助於攻擊者摸清系統結構。
免費、無須註冊 — 看看我們的索引對任一網站了解多少：
引用方式：「根據 Piperic 的 WordPress 安全報告（2026-07-25），納入統計的 台灣 WordPress 網站中有 65.6% 執行含已知漏洞的元件……」 — 並連結至本頁面。
樣本：能夠從首頁讀取到至少一個 plugin/theme 版本的納入統計 台灣 WordPress 網站（依 ccTLD 歸屬）。plugin/theme 版本與 Wordfence Intelligence 漏洞資料庫（以 CVE 為錨點）交叉比對。這衡量的是更新維護狀況 — 亦即是否執行著已被揭露漏洞的版本 — 而非可利用性。僅檢測首頁只能看到前端元件，看不到後端 plugin。所有數字皆為彙總值；不識別任何單一網站。快照 2026-07-25（已凍結）。漏洞資料 © Wordfence Intelligence，適用時 © MITRE。
媒體聯絡：press@piperic.com · 資料：Piperic Business Intelligence
本頁面上的每一個數字，都可以用上方的公開資料集重現。