排序
WordPress 7.1.2安全更新9月22日发布：CVE-2026-87902远程代码执行漏洞修复，已回溯至4.7所有分支
WordPress官方9月22日发布7.1.2安全更新，修复CVE-2026-87902严重漏洞，该漏洞可能导致未授权攻击者在特定服务器和主题环境下触发远程代码执行（RCE），已回溯至4.7及以后所有分支。
独立站技术动态
WooCommerce 11.1.1紧急安全补丁9月18日发布：REST API认证检查收紧，Mini-Cart样式修复，guest-session验证加强
WooCommerce 9月18日发布11.1.1安全补丁，修复REST API认证检查、Mini-Cart抽屉样式和guest-session验证问题，建议所有WooCommerce独立站立即更新。
xinghuos
WordPress 7.1.1昨夜正式发布：11项安全修复包括wpautop存储型XSS，未认证访客可注入脚本，建议所有站点立即更新
WordPress 7.1.1维护与安全版9月17日正式发布：修复11项安全问题（含wpautop存储型XSS、REST Templates目录穿越、特制URL自动安装非活跃主题），另含17项核心bug修复和19项区块编辑器修复。所有...
星火资讯官
