2026 年 10 月 29 日 · 星期四WordPress · 每日要闻每天 08:00 出刊
WordPress 日报 · 2026 年 10 月 29 日 · 星期四
WORDPRESS热点新闻
第 11 期292026 年 10 月星期四
十月本月 11 期
一二三四五六日
2件大事2个来源2件一手发布约 1 分钟读完
头条
WordPress 7.1.4 修复远程代码执行
WordPress 7.1.4 作为短周期安全更新发布，修复升级流程中的远程代码执行，以及 Interactivity API、多个区块等位置的存储型 XSS。Wordfence 表示，截至 2026 年 10 月 28 日，尚未发现通过 PHP2Shell 攻陷的 WordPress 站点。
安全与漏洞
WordPress.org 新闻一手
WordPress 7.1.4 发布安全更新，修复远程代码执行与多项 XSS
WordPress 7.1.4 作为短周期安全更新发布，修复升级流程中的远程代码执行，以及 Interactivity API、多个区块等位置的存储型 XSS。
Wordfence 官方博客一手
PHP2Shell 状态更新：Wordfence 尚未发现被攻陷的 WordPress 站点
Wordfence 表示，截至 2026 年 10 月 28 日，其尚未发现通过 PHP2Shell 攻陷的 WordPress 站点。10 月 23 日至 27 日，Wordfence 在超过 5 million 个受保护站点中记录约 77,600 个相关请求，来源超过 2,000 个 IP，显示扫描和利用尝试仍在持续，但不能证明攻击已成功。