受漏洞CVE-2026-64638 XSS2Shell影响，会对服务器造成执行任意PHP代码的危害。本次漏洞影响范围极广，请尽快更新到最新版本以避免造成损失。本站已更新。
已获得修复的版本
可通过安全公司提供的漏洞扫描工具进行漏洞扫描。
*本文内容综合整理自 蓝点网 ，原文版权归原作者或原平台所有。本文的整合、翻译及编排版本，以 CC BY-NC-ND 4.0 协议授权，转载时请保留所有原文链接。*
咱也没想到这个短时间内能出到2
Comments 4 条评论
论开启自动更新的重要性
WP可以设定为自动更新，更新一般不会出现大问题。主要WP很容易遭到扫描和攻击。
@Vei 其实一直都是开自动更新的 包括主体与插件 只是为了方便告知其他人避免造成损失
我们typecho已经多年未更新了，之前用的halo几个月一个大版本