昨天和大家说了「WordPress 发布紧急安全更新 7.0.2，高危漏洞“wp2shell”曝光，黑客无需密码即可控制网站」，可能大家还没有感觉到这个漏洞有多严重，这里首先还是提醒大家，还没升级的朋友，赶快去升级， …

出去玩了一周，然后 WordPress 圈就炸了。😅 WordPress 官方 近日紧急发布了 7.0.2 安全版本，修复了一个代号为 wp2shell 的极危漏洞链（由 CVE-2026-63030 与 CVE-2026-60137 组合而成）。 该漏洞链允许未 …

一、漏洞概述 近日，绿盟科技CERT监测到WordPress发布安全公告，修复了WordPress远程代码执行... » 阅读全文

在WordPress中，禁用REST API通常涉及到几个不同的方法和策略，具体取决于你想达到的目的。 RES […]

Cloudflare has deployed two WAF rules in response to high-severity vulnerabilities disclosed to us by the WordPress security team. The new rules protect all Cloudflare customers using affected...

本文讨论了在WordPress中按标签调用相关文章时的问题及解决方法。问题在于代码使用了标签名称而非标签别名，导致无法正确查询相关文章。解决方案是将代码中的`$tag->name`改为`$tag->slug`，以确保使用正确的标签别名进行查询。

WordPress 7.0, released on May 20, 2026, includes new AI infrastructure, a redesigned admin interface, and updated design tools. Key features comprise an AI Client, Abilities API, and Command...

本文讨论了如何在WordPress中仅显示顶级分类的文章，排除子分类文章。通过在functions.php中添加特定代码，可以修改主查询，确保只查询指定的一级分类。提供了两种实现方法，以避免主题干扰。

SSRF（服务端请求伪造）是一种严重的网络安全漏洞，攻击者可以利用服务器身份发起恶意请求。WordPress通过wp_safe_remote_*系列函数增强安全性，自动过滤内网IP和不安全端口，以防止数据泄露。开发者应避免使用普通的wp_remote_*函数，以确保网站安全。

WordPress推出“保护夏尔”计划，因AI插件激增带来的安全隐患，所有新插件需经历最长24小时的审核冷却期。同时引入AI助手“甘道夫”协助审核，以应对恶意代码和供应链攻击，旨在平衡更新速度与安全性，确保用户网站安全。

WordPress 7.0 更新了开发者工具箱，支持用纯 PHP 创建和注册区块，简化了开发流程。新增的 Interactivity API 提供了 watch() 函数，实时响应状态变化，数据视图和表单也进行了迭代，增强了用户体验。此外，插件列表过滤器和站点编辑器构建功能得到了优化，整体提升了开发效率。

WordPress 7.0 引入了可定制的移动端导航菜单和智能区块响应式控制，用户可根据设备类型选择区块的显示与隐藏，提升编辑灵活性。同时，新增的 contentOnly 模式保护设计结构，避免误改排版，使网站设计更便捷和安全。

WordPress通过AI和自动化技术提升内容运营效率，减少人工干预。利用自动抓取和AI改写，快速生成适合不同平台的文案，实现即时发布。同时，视频内容自动同步到YouTube，增加观看量。AI还负责初审用户提交的案例，提升审核效率。这些措施显著推动了WordPress的流量和用户互动增长。

WordPress 7.0 版本推出了多个实用新区块，包括标题、图标、面包屑和画廊区块，提升了网页设计的灵活性和便捷性。新增功能支持自定义 CSS 和多栏排版，优化了用户体验。画廊区块增加了灯箱效果，导航区块编辑更简单，整体排版和尺寸控制显著升级。