标签： CVE-2026-60137

2026 年 7 月 18 日更新：两个漏洞现已分配 CVE 编号，完整利用机制已经公开，相关持续对象缓存的条件也被披露，且一个可运行的概念验证代码已公开发布。WordPress 核心中存在一处无需登录的 HTTP 请求即可执行代码的漏洞，影响所有 6.9 与 7.0 版本，直至官方发布 6.9.5 与 7.0.2 修复版本并启用自动强制更新。