WordPress官方核心团队公布了7.2版本的重点安全方向：Sudo Mode为敏感操作用户设重认证门槛、Secrets API提供安全的凭证存储、Application Passwords进一步强化。

Bricksforge插件CVE-2026-85097满分漏洞遭野外利用：未授权RCE风险、排查步骤与应急处置清单。

WordPress官方9月9日公布7.2发布小组：联合创始人Matt Mullenweg任Release Lead，David Baumwald负责协调，默认主题Twenty Twenty-Seven同步推进，Beta1预计10月20-22日，正式版12月8-10日。

黑五网一将至，独立站也要先“上锁”再“上量”。本文结合WordPress 7.1.2关键远程代码执行漏洞修复，梳理Q4旺季前必须完成的备份、更新、权限与支付合规四步安全加固清单。

Wordfence 9月10日发布周报：8月31日至9月6日一周共披露277个WordPress漏洞，波及187款插件和7款主题，254个已修补、23个尚无补丁，高危75个、严重16个，XSS类型占91个。

WordPress于2026年9月22日发布7.1.2安全版本，修复一个严重级安全漏洞，官方建议所有站点立即更新；此前7.1.1与老分支6.6.9也同批跟进补丁。

WordPress 7.0.2修复CVE-2026-60137（SQL注入，CVSS 9.1）和CVE-2026-63030（RCE，CVSS 7.5）两个高危漏洞，WP_Query参数缺陷可被未认证攻击者利用，超5亿站点受影响，附升级与WAF处置清单。

WooCommerce 11.2.0于10月6日当周发布：CSV导入支持GTIN/UPC/EAN/ISBN匹配，退货邮件可配置，Dual API转为独立插件；升级测试要点一览。