Wordfence 披露 2026 年 10 月 5 日至 11 日 654 个 WordPress 漏洞
Wordfence 披露 2026 年 10 月 5 日至 11 日新增的 654 个 WordPress 漏洞，涉及 405 个插件和 100 个主题，其中 369 个已修复、285 个尚未修复。
推荐理由：报告汇总了 654 个漏洞及受影响版本、修复状态和 CVE 编号，便于站点维护者核对插件与主题并安排升级。
WooCommerce
全部主题电商建站最常被追问的那个插件：WooCommerce 核心版本、Marketplace 扩展、支付与 Blocks 方向的持续更新。
5条精选相关主题WooCommerce 电商开发Elementor插件与主题更新
最新精选
第 1–5 条 · 共 5 条Wordfence 官方博客精选编辑评分7070
WooCommerce 官方博客精选编辑评分7070 WooCommerce 11.2 更新商品导入、结账日期与订单撤回邮件功能
WooCommerce 11.2 新增按 UPC 等标识导入商品、Checkout block 请求日期、订单撤回双邮件配置和商品目录排序，并优化可变商品的加载与结账速度。Product Filters block 支持固定定位，多个区块增加样式选项；该版本还包含安全改进和数据库更新，更新前应先备份。
推荐理由：文章汇总了 WooCommerce 11.2 对商品导入、结账日期、订单撤回邮件和商品筛选等商家功能的更新，并提示备份与权限变化。
WooCommerce 官方博客精选编辑评分6868 WooCommerce 11.1 发布，新增订单撤回与商品变体图库
WooCommerce 11.1 发布，商店可原生免费为商品变体添加图库，并上线面向 EU 客户的订单电子撤回功能。订单撤回默认关闭，可在 WooCommerce > Settings > Advanced > Features 中启用，表单地址为 /my-account/withdraw-order，提交后需由商家决定退款、退货或回复客户。
推荐理由：原文梳理了 WooCommerce 11.1 的订单撤回、商品图库和虚拟商品结账变化，并提供启用路径与合规边界。
Gutenberg Times（区块编辑器）精选编辑评分8282 WordPress 7.1 带来 Abilities API、响应式区块样式与无障碍改进
WordPress 7.1 引入 Abilities API、响应式区块样式、SVG Icon API、Playlist 和 Tabs 等开发者功能，并新增无障碍工具提示与焦点改进。
推荐理由：文章汇总了 WordPress 7.1 的开发者功能、无障碍改进和兼容风险，并说明 7.0.4 的安全修复，可作为发布前测试与升级检查的参考。
Gutenberg Times（区块编辑器）精选编辑评分7171 WordPress 7.0.3 修复 12 个漏洞，7.1 RC 与 Gutenberg 23.7 同步推进
WordPress 7.0.3 作为安全更新修复 12 个漏洞，包括登录页预认证 XSS、存储型 XSS 和多站点权限提升，补丁已回移植至 4.7 及以上受支持分支。
推荐理由：文章汇总了 WordPress 7.0.3 安全更新、7.1 RC、7.1 兼容性变化及 Gutenberg 与周边生态进展，并提供测试重点。