Wordfence 9月披露Super Forms任意文件上传（CVSS 9.8，已拦25万次攻击）和All-in-One WP Migration二级SQL注入（500万+安装）两起高危漏洞，附版本号自查与处置清单。