2026 年 11 月 3 日 · 星期二WordPress · 每日要闻每天 08:00 出刊
WordPress 日报 · 2026 年 11 月 3 日 · 星期二
WORDPRESS热点新闻
第 16 期032026 年 11 月星期二
十一月本月 4 期
一二三四五六日
3件大事3个来源3件一手发布1个核心版本约 1 分钟读完
头条
Brotli 严重漏洞或致 WordPress 远程代码执行
Wordfence 确认，CVE-2026-111497 在特定环境下可经 XML-RPC pingback 路径实现未授权远程代码执行。与此同时，ACF 发布安全更新，Gutenberg 24.3 则带来跨区块文本格式设置等改进。
核心更新
Make WordPress Core（核心开发）一手
Gutenberg 24.3 发布，支持跨区块设置文本格式并更新 Media 插入器
Gutenberg 24.3 已发布并开放下载，新增跨多个区块统一设置文本格式、笔记 Emoji 反应，并基于 DataViews 网格重新设计 Media 插入器。该版本还改进保存和自动保存失败提示，提供服务端 Core Actions 与 Fields，并包含 WordPress 7.1.4 的安全修复。
安全与漏洞
Advanced Custom Fields 官方博客一手Advanced Custom Fields 6.8.11 发布安全更新，修复多项权限与数据暴露问题
Advanced Custom Fields 6.8.11 已发布，为 ACF 和 ACF PRO 修复多项安全问题。更新后仅保存已显示或位置规则匹配的字段，User 字段不再通过短代码和 block bindings 输出个人数据，关系类字段会尊重读取权限，密码保护文章的字段值在输入密码前不再公开。
Wordfence 官方博客一手
Wordfence 解析 Brotli 严重漏洞 CVE-2026-111497 对 WordPress 站点的影响
Wordfence 确认 Brotli 严重漏洞 CVE-2026-111497 可通过 WordPress XML-RPC pingback 路径在特定环境中实现未授权远程代码执行。