WordPress 7.1.2 修复严重安全漏洞

WordPress 7.1.2 是一次紧急安全更新，修复了一个可能导致远程代码执行的严重漏洞。

未经身份验证的攻击者利用该漏洞，在满足服务器环境和活动主题等特定前置条件的前提下，可使页面模板解析过程包含指定的、位于当前主题目录之外的可读本地 PHP 文件，从而导致远程代码执行（RCE）。

目前只有最新版修复了该漏洞，之前的版本并未提供修复，建议所有用户尽快升级到最新版本。

之前2026年7月17日公布的“wp2shell”漏洞，才是真正致命了，该漏洞允许攻击者在完全无需登录、无需安装任何插件的情况下，仅通过发送一条 HTTP 请求即可完全接管网站服务器，很多WP网站被轻易攻破，该漏洞存在于WordPress 6.9.0 - 6.9.4，WordPress 7.0.0 - 7.0.1，如果正在用这些版本，应该立即升级到最新版本。