2026 年 10 月 30 日 · 星期五WordPress · 每日要闻每天 08:00 出刊
WordPress 日报 · 2026 年 10 月 30 日 · 星期五
WORDPRESS热点新闻
第 12 期302026 年 10 月星期五
十月本月 12 期
一二三四五六日
1件大事1个来源1件一手发布约 1 分钟读完
头条
WordPress 7.1.4修复未认证RCE漏洞
WordPress 7.1.4于2026年10月28日发布，共修复22个安全漏洞。其中升级流程中的未认证竞态条件可导致远程代码执行，实验室环境中的攻击窗口仅持续数秒。Wordfence遥测称，版本发布后21小时内已记录利用尝试。
安全与漏洞
Wordfence 官方博客一手
WordPress 7.1.4 修复升级窗口中的未认证远程代码执行漏洞，发布后已发现利用尝试
WordPress 7.1.4 于 2026 年 10 月 28 日发布，修复 22 个安全漏洞，其中升级流程中的未认证竞态条件可导致远程代码执行。实验室环境中该窗口仅持续数秒，Wordfence 遥测显示发布后 21 小时内已记录超过 18,500 次针对暂存安装器路径的请求。