WordPress 日报 · 2026 年 11 月 6 日 · 星期五

WORDPRESS热点新闻

第 19 期06

2026 年 11 月星期五

3件大事2个来源3件一手发布1个核心版本约 1 分钟读完

头条

WordPress核心漏洞探测激增

CVE-2026-119977公开后，WordPress核心升级窗口漏洞遭大规模探测，Wordfence Firewall已拦截超过24万次利用尝试。与此同时，Wordfence一周内收录549个WordPress漏洞，其中41个尚未修复。

Make WordPress Core（核心开发）一手

WordPress 7.2 Beta 将后台栏和菜单中的核心图标从 Dashicons 字体字形改为 @wordpress/icons 内联 SVG，大多数插件和主题无需调整，但修改图标颜色、隐藏或替换逻辑的 CSS 与 PHP 可能需要更新。

Wordfence 官方博客一手

攻击者自 2026 年 10 月 28 日 CVE-2026-119977 公开后开始探测 WordPress 核心升级窗口漏洞，Wordfence Firewall 已拦截超过 240,000 次利用尝试。

Wordfence 官方博客一手

Wordfence Intelligence 在 2026 年 10 月 26 日至 11 月 1 日收录 549 个漏洞，涉及 351 个 WordPress 插件和 4 个 WordPress 主题，其中 508 个已修复、41 个未修复。