黑五网一将至，独立站也要先“上锁”再“上量”。本文结合WordPress 7.1.2关键远程代码执行漏洞修复，梳理Q4旺季前必须完成的备份、更新、权限与支付合规四步安全加固清单。

WordPress官方核心团队公布了7.2版本的重点安全方向：Sudo Mode为敏感操作用户设重认证门槛、Secrets API提供安全的凭证存储、Application Passwords进一步强化。

WordPress官方9月22日发布7.1.2安全更新，修复CVE-2026-87902严重漏洞，该漏洞可能导致未授权攻击者在特定服务器和主题环境下触发远程代码执行（RCE），已回溯至4.7及以后所有分支。

攻击者正在利用WooCommerce Wholesale Lead Capture插件中的CVE-2026-27540关键漏洞，尝试在WordPress站点植入PHP Webshell，已有超过10万次攻击尝试被检测到。

BigCommerce通知商户第三方应用Ribon和Ribon 1.5的应用密钥被窃取，攻击者注入恶意脚本到少量商户站点，英国酒类零售商Master of Malt披露客户信息可能被访问。

欧盟网络弹性法案9月11日生效带数字元素产品须强制报告漏洞和严重事件涵盖路由器智能家居可穿戴设备联网玩具操作系统等全品类。