请立即更新WordPress到最新版7.0.2-核心高位漏洞风险极高

请立即更新 WordPress 到最新版：核心高危漏洞风险极高

近期 WordPress 官方发布了核心安全更新。根据官方公告，WordPress 7.0.2 修复了 1 个 critical 和 1 个 high severity 安全问题，同时为旧分支提供了对应回补版本：6.9.5 与 6.8.6。该类漏洞一旦被利用，可能导致站点数据被非法读取、篡改，甚至在特定环境下引发更严重的远程代码执行风险。

如果你正在使用 WordPress 搭建网站，请务必尽快完成升级。对于线上站点来说，这不是一次普通版本更新，而是一次必须优先处理的安全修复。WordPress.org 还针对受影响版本启用了强制自动更新。

可能带来的影响

如果网站没有及时更新，可能面临以下风险：

1. 网站后台、文章、用户数据或配置数据被异常读取。
2. 页面内容被篡改，插入广告、跳转链接或恶意脚本。
3. 网站被植入后门文件，后续反复被入侵。
4. 搜索引擎收录异常，出现博彩、灰产、垃圾页面等污染内容。
5. 主机资源被滥用，例如发送垃圾邮件、参与扫描或消耗服务器 CPU。
6. 在特定环境下，漏洞链可能进一步扩大为更严重的代码执行风险。

请立即完成以下操作

建议所有站点管理员立即执行以下步骤：

1. 登录 WordPress 后台，进入「仪表盘」-「更新」。
   • 也可在下面下载最新版后在服务器上传解压覆盖
2. 将 WordPress 核心程序升级到当前最新版。
3. 同步更新所有插件和主题，尤其是长期未维护或来源不明的插件。
4. 更新前先备份网站文件和数据库，确保出现异常时可以回滚。
5. 如果网站开启了缓存或 CDN，请在更新后清理缓存。
6. 检查管理员账号，删除不认识或不再使用的账号。
7. 查看近期文件变更、异常登录记录和服务器日志，确认是否已经存在被入侵迹象。