MonsterInsights 10.3.0关键安全更新：修复CVE-2026-1337认证绕过、XSS与API数据暴露，立即升级指引。

WordPress 6.7.10安全版10月6日发布：7项漏洞修复中4项由OpenAI、Anthropic等AI公司报告；评论管理页存储型XSS最危险，6.x老分支站点更新路径全解析。

Bricksforge插件CVE-2026-85097满分漏洞遭野外利用：未授权RCE风险、排查步骤与应急处置清单。