WordPress 被曝 Click2Shell 高危漏洞，攻击者可诱导管理员点击恶意链接，利用主题预览流程差异强制安装主题并执行 PHP 代码。官方已在 7.1.1 等版本修复，建议立即升级；无法升级时可启用 DISALLOW_FILE_MODS 临时阻止后台安装主题和插件。