wordpress共32篇
2026最新wordpress实操讲解课程:站点设置详解-星火跨境XINGHUOS
Automattic董事会突袭换帅:Matt Mullenweg被罢免CEO仅提前50分钟通知,WordPress开源项目方向不变-星火跨境XINGHUOS

Automattic董事会突袭换帅:Matt Mullenweg被罢免CEO仅提前50分钟通知,WordPress开源项目方向不变

Automattic董事会投票罢免Matt Mullenweg CEO职务,CFO Mark Davies任临时CEO,Matt称仅提前50分钟收到通知;WordPress执行董事确认开源项目方向不变,卖家需关注Automattic系服务依赖。
WordPress独立站Q4旺季安全加固清单:从7.1.2关键RCE修复到7.2三大新安全特性-星火跨境XINGHUOS

WordPress独立站Q4旺季安全加固清单:从7.1.2关键RCE修复到7.2三大新安全特性

黑五网一将至,独立站也要先“上锁”再“上量”。本文结合WordPress 7.1.2关键远程代码执行漏洞修复,梳理Q4旺季前必须完成的备份、更新、权限与支付合规四步安全加固清单。
独立站技术动态的头像-星火跨境XINGHUOS独立站技术动态
035552
WordPress 6.7.10安全版发布:7项漏洞修复超半数来自AI公司报告,6.x老分支站点必须行动-星火跨境XINGHUOS

WordPress 6.7.10安全版发布:7项漏洞修复超半数来自AI公司报告,6.x老分支站点必须行动

WordPress 6.7.10安全版10月6日发布:7项漏洞修复中4项由OpenAI、Anthropic等AI公司报告;评论管理页存储型XSS最危险,6.x老分支站点更新路径全解析。
独立站技术动态的头像-星火跨境XINGHUOS独立站技术动态
034851
2026最新wordpress实操讲解课程:插件,工具和用户功能-星火跨境XINGHUOS
WooCommerce Wholesale Lead Capture插件CVE-2026-27540漏洞被积极利用:超10万次攻击尝试植入Webshell-星火跨境XINGHUOS

WooCommerce Wholesale Lead Capture插件CVE-2026-27540漏洞被积极利用:超10万次攻击尝试植入Webshell

攻击者正在利用WooCommerce Wholesale Lead Capture插件中的CVE-2026-27540关键漏洞,尝试在WordPress站点植入PHP Webshell,已有超过10万次攻击尝试被检测到。
独立站技术动态的头像-星火跨境XINGHUOS独立站技术动态
032536
WordPress 7.2日程出炉:创始人Matt亲自带队,10月下旬出Beta、12月上旬发正式版-星火跨境XINGHUOS

WordPress 7.2日程出炉:创始人Matt亲自带队,10月下旬出Beta、12月上旬发正式版

WordPress官方9月9日公布7.2发布小组:联合创始人Matt Mullenweg任Release Lead,David Baumwald负责协调,默认主题Twenty Twenty-Seven同步推进,Beta1预计10月20-22日,正式版12月8-10日。
WooCommerce 11.2.0正式版发布:CSV导入支持GTIN/UPC/EAN匹配,退货邮件可配置-星火跨境XINGHUOS

WooCommerce 11.2.0正式版发布:CSV导入支持GTIN/UPC/EAN匹配,退货邮件可配置

WooCommerce 11.2.0正式版10月7日发布:CSV导入器支持GTIN/UPC/EAN/ISBN匹配、退货邮件可配置、Blocks样式增强、Dual API移除转插件;升级检查清单与GTIN对Google Shopping的价值。
独立站技术动态的头像-星火跨境XINGHUOS独立站技术动态
03185
Bricksforge插件CVSS 10.0满分漏洞正被野外利用:未授权即可执行任意PHP,用Bricks建站的立刻排查-星火跨境XINGHUOS

Bricksforge插件CVSS 10.0满分漏洞正被野外利用:未授权即可执行任意PHP,用Bricks建站的立刻排查

Bricksforge插件CVE-2026-85097满分漏洞遭野外利用:未授权RCE风险、排查步骤与应急处置清单。
独立站技术动态的头像-星火跨境XINGHUOS独立站技术动态
029714
WordPress 7.1.2安全更新9月22日发布:CVE-2026-87902远程代码执行漏洞修复,已回溯至4.7所有分支-星火跨境XINGHUOS

WordPress 7.1.2安全更新9月22日发布:CVE-2026-87902远程代码执行漏洞修复,已回溯至4.7所有分支

WordPress官方9月22日发布7.1.2安全更新,修复CVE-2026-87902严重漏洞,该漏洞可能导致未授权攻击者在特定服务器和主题环境下触发远程代码执行(RCE),已回溯至4.7及以后所有分支。