WordPress 7.1.2 安全更新：站长现在应该检查什么

WordPress 7.1.2 于 2026 年 9 月 22 日发布，是关键安全更新。尽快更新，然后验证网站，而不是把点击更新按钮当成结束。

为什么 7.1.2 很重要

WordPress.org 将 7.1.2 定义为安全版本，修复一个 Critical 级别漏洞，并建议立即更新网站。

漏洞涉及什么

官方说明指出，在特定服务器与主题前提下，未认证攻击者可能让模板解析包含活动主题目录之外可读取的本地 PHP 文件；满足相关条件时可能导致远程代码执行。

更稳妥的更新路径

先确认备份可以恢复，再更新 WordPress 核心、清理相关缓存，并快速检查前台、后台、登录、表单和结账等关键路径。

检查兼容性，而不只是更新成功

核心更新完成不代表所有插件、主题与定制集成都正常。观察错误日志，并重复真正影响业务的流程。

如果怀疑已经被入侵

不要只靠更新结束处理。保留日志、检查异常文件与高权限用户，必要时轮换凭据，并在确认干净前完成调查。