热门WordPress表单插件Forminator存在严重的任意文件删除漏洞（CVE-2025-6463，CVSS 8.8），影响超过60万个站点。攻击者可删除关键文件如wp-config.php，导致网站被接管。建议立即升级至1.44.3版本以修复此漏洞。

在wp-config.php之前添加最新更新的代码。