1.请立即更新 WordPress 、 子比主题 和 B66B美化插件(蛙言子主题) 到最新版：核心高危漏洞风险极高

2.请立刻更新PHP版本到 PHP 8.5.12、8.4.27、8.3.36 或 8.2.35 版本！2026年10月21日22:00 php官方公示修复了两个远程代码执行漏洞，并发布更新，此漏洞可直接入侵到服务器，风险极高

• B66B美化插件 推荐使用 PHP 8.3.36版本

最近我们用户群以及客服收到了大量网站被入侵的案例。例如网站配置内容被篡改，新增了多个管理员账号；严重的甚至收款码被替换、网站被植入后门等等，风险极大且损失惨重。

核心原因是 WordPress 7.0 及 6.9 的某些版本存在 P0 级漏洞。目前官方已公布该漏洞并提供了修复更新包。另一部分原因是使用了盗版主题或插件。因此郑重提醒大家：请务必将 WordPress 和子比主题更新至最新版本。

WordPress 请更新至 7.1.2 及以上版本，子比主题请更新至 V9.1 及以上版本，B66B美化插件请更新至V4.5.2

盗版主题往往存在代码被恶意篡改、植入后门、隐藏木马等安全隐患，一旦网站遭到攻击，带来的损失可能远远超过主题本身的费用。俗话说得好，“无利不起早”，看似免费或低价的盗版主题，背后往往隐藏着更高的安全风险。

网站运营不易，安全更不容侥幸。请通过正规渠道获取并使用正版主题，为网站的长期稳定运营多一份保障。

可能带来的影响

如果网站没有及时更新，可能面临以下风险：

1. 网站后台、文章、用户数据或配置数据被异常读取。
2. 页面内容被篡改，插入广告、跳转链接或恶意脚本。
3. 网站被植入后门文件，后续反复被入侵。
4. 搜索引擎收录异常，出现博彩、灰产、垃圾页面等污染内容。
5. 主机资源被滥用，例如发送垃圾邮件、参与扫描或消耗服务器 CPU。
6. 在特定环境下，漏洞链可能进一步扩大为更严重的代码执行风险。

请立即完成以下操作

建议所有站点管理员立即执行以下步骤：

1. 登录 WordPress 后台，进入「仪表盘」-「更新」。
2. 将 WordPress 核心程序升级到当前最新版 7.1.2及以上。
3. 将 子比主题 更新到 V9.1
4. 将 B66B美化插件 更新到 V4.5.2
5. 同步更新所有插件，尤其是长期未维护或来源不明的插件。
6. 更新前先备份网站文件和数据库，确保出现异常时可以回滚。
7. 如果网站开启了缓存或 CDN，请在更新后清理缓存。
8. 检查管理员账号，删除不认识或不再使用的账号。
9. 检查网站目录的每一个文件和子目录，查看是否有疑似木马文件或恶意代码
10. 查看近期文件变更、异常登录记录和服务器日志，确认是否已经存在被入侵迹象。

最后，如果发现网站已被入侵，例如博客被挂木马、后台出现未知管理员账号或网站目录出现未知文件，这时候一定要彻查木马，因为攻击者入侵网站后一定会偷偷的留下可复制且隐秘的后门木马。