黑五网一将至，独立站也要先“上锁”再“上量”。本文结合WordPress 7.1.2关键远程代码执行漏洞修复，梳理Q4旺季前必须完成的备份、更新、权限与支付合规四步安全加固清单。

WordPress官方9月22日发布7.1.2安全更新，修复CVE-2026-87902严重漏洞，该漏洞可能导致未授权攻击者在特定服务器和主题环境下触发远程代码执行（RCE），已回溯至4.7及以后所有分支。

攻击者正在利用WooCommerce Wholesale Lead Capture插件中的CVE-2026-27540关键漏洞，尝试在WordPress站点植入PHP Webshell，已有超过10万次攻击尝试被检测到。

Adobe 9月8日紧急修补Magento和Adobe Commerce零日漏洞CVE-2026-75650（StyleSmuggler），CVSS满分10.0，9月4日起被攻击者利用部署后门。

BigCommerce通知商户第三方应用Ribon和Ribon 1.5的应用密钥被窃取，攻击者注入恶意脚本到少量商户站点，英国酒类零售商Master of Malt披露客户信息可能被访问。