Wordfence 9月披露Super Forms任意文件上传（CVSS 9.8，已拦25万次攻击）和All-in-One WP Migration二级SQL注入（500万+安装）两起高危漏洞，附版本号自查与处置清单。

WordPress 7.1.3安全维护版10月6日发布：7个安全修复+4个Bug修复，官方建议立即更新；WooCommerce站点更新清单与长期安全运维策略。

WooCommerce于2026年9月22日发布11.1.2稳定版，这是11.1系列自9月3日以来的第三枚补丁，修复Analytics日期选择器、订单运费税等多项缺陷，官方提醒仅最新版本才视为完全安全。

WordPress 7.0.2修复CVE-2026-60137（SQL注入，CVSS 9.1）和CVE-2026-63030（RCE，CVSS 7.5）两个高危漏洞，WP_Query参数缺陷可被未认证攻击者利用，超5亿站点受影响，附升级与WAF处置清单。

WordPress 7.1.1 RC1于9月10日开放测试，纯维护版修复多站点删用户丢内容、PNG缩略图异常、sitemap 404等14项核心问题，正式版9月17日发布，附升级注意事项。

Wordfence 9月10日发布周报：8月31日至9月6日一周共披露277个WordPress漏洞，波及187款插件和7款主题，254个已修补、23个尚无补丁，高危75个、严重16个，XSS类型占91个。

WordPress 6.9.10于10月6日发布，含1项安全修复，官方建议立即升级；独立站安全版本升级SOP，以及与WooCommerce 11.2.1同步升级的建议。

WooCommerce 9月18日发布11.1.1安全补丁，修复REST API认证检查、Mini-Cart抽屉样式和guest-session验证问题，建议所有WooCommerce独立站立即更新。