Ninja Forms与WPC Product Bundles两款WordPress插件的XSS漏洞遭在野利用，攻击者植入至少4种后门。50万+装机站点需立即升级并按清单排查。