请立即更新到最新版-核心高危漏洞风险极高

请立即更新 WordPress 、子比主题和蛙言子主题到最新版

WordPress 7.0 及 6.9 的某些版本存在 P0 级漏洞。目前官方已公布该漏洞并提供了修复更新包。另一部分原因是使用了盗版主题或插件。因此郑重提醒大家：请务必将 WordPress 、子比主题和蛙言子主题更新至最新版本

WordPress 请更新至 7.1 及以上版本

子比主题请更新至 V9.1 及以上版本

蛙言子主题请更新至 V4.4 及以上版本

可能带来的影响

如果网站没有及时更新，可能面临以下风险：

1. 网站后台、文章、用户数据或配置数据被异常读取。
2. 页面内容被篡改，插入广告、跳转链接或恶意脚本。
3. 网站被植入后门文件，后续反复被入侵。
4. 搜索引擎收录异常，出现博彩、灰产、垃圾页面等污染内容。
5. 主机资源被滥用，例如发送垃圾邮件、参与扫描或消耗服务器 CPU。
6. 在特定环境下，漏洞链可能进一步扩大为更严重的代码执行风险。

请立即完成以下操作

建议所有站点管理员立即执行以下步骤：

1. 登录 WordPress 后台，进入「仪表盘」-「更新」。
2. 将 WordPress 核心程序升级到当前最新版 7.1及以上。
3. 同步更新子比主题（zibll V9.1）和 蛙言子主题（ wayan V4.4）
4. 尽量不要使用长期未维护或来源不明的插件。
5. 更新前先备份网站文件和数据库，确保出现异常时可以回滚。
6. 如果网站开启了缓存或 CDN，请在更新后清理缓存。
7. 检查管理员账号，删除不认识或不再使用的账号。
8. 查看近期文件变更、异常登录记录和服务器日志，确认是否已经存在被入侵迹象。