WordPress 7.0.3发布：修复登录页高危XSS等12个漏洞

全球市场份额最大的建站程序推送了一次不容拖延的安全更新。据Search Engine Journal报道，WordPress近日发布7.0.3版本，一次性修复12个安全漏洞，其中最受关注的是位于登录界面的高危XSS（跨站脚本）缺陷。

登录页XSS为什么格外危险

登录页是WordPress站点少数完全公开暴露的入口，也是自动化扫描工具的首要探测目标。位于登录界面的XSS漏洞一旦被利用，攻击者可注入恶意脚本窃取管理员凭据或会话信息——这正是大量网站被批量挂马、植入垃圾链接的常见起点。

站长与主机商该做什么

对独立站长：立即在后台执行更新，或确认自动更新已生效，更新后检查插件与主题兼容性。对主机服务商：建议通过管理面板向托管的WordPress实例批量推送7.0.3。另外需要留意，即将到来的WordPress 7.1对后台无障碍功能的调整可能影响部分修改后台界面的插件，升级7.1前应先在测试环境完成验证。

补丁之外的纵深防御

历史经验表明，WordPress重大漏洞公开后的72小时内，针对性扫描流量会明显激增。除及时打补丁外，建议开启登录失败次数限制与双因素认证，并在网络层部署WAF过滤恶意请求。

WordPress的生态体量决定了它永远是攻击者的"性价比之选"。运行WordPress的外贸独立站、内容站，建议将云服务器与Cloudflare防护搭配使用；遭遇CC攻击导致登录接口被刷时，可通过香港高防IP快速止损。

声明：本文由SellBGP编辑部依据公开渠道信息独立撰写。转载请注明出处。