在 WordPress 中，REST API 的 /batch/v1 端点在处理批量请求时存在路由混淆缺陷（CVE-2026-63030）。serve_batch_request_v1() 函数在处理子请求时，构建了 $matches（匹配的处理程序）和 $val...

请立即更新 WordPress 到最新版：核心高危漏洞风险极高 近期 WordPress 官方发布了核心安全更新。根据官方公告，WordPress 7.0.2 修复了 1 个 critical 和 1 个 high severity 安全问题，同时为...