请立即更新 WordPress 和子比主题到最新版：核心高危漏洞风险极高

最近我们用户群以及客服收到了大量网站被入侵的案例。例如网站配置内容被篡改，新增了多个管理员账号；严重的甚至收款码被替换、网站被植入后门，风险极大且损失惨重。

核心原因是 WordPress 7.0 及 6.9 的某些版本存在 P0 级漏洞。目前官方已公布该漏洞并提供了修复更新包。另一部分原因是使用了盗版主题或插件。因此郑重提醒大家：请务必将 WordPress 和子比主题更新至最新版本。

WordPress 请更新至 7.1 及以上版本，子比主题请更新至 V9.1 及以上版本。

另外郑重提醒：经过多年主题运营，我们发现，因使用盗版、破解版主题而导致网站被入侵、数据泄露甚至资金损失的案例越来越多。在此也郑重提醒每一位站长：选择正版主题，不仅是对开发者劳动成果的尊重，更是对自己的网站安全、数据安全和资金安全负责。

盗版主题往往存在代码被恶意篡改、植入后门、隐藏木马等安全隐患，一旦网站遭到攻击，带来的损失可能远远超过主题本身的费用。俗话说得好，“无利不起早”，看似免费或低价的盗版主题，背后往往隐藏着更高的安全风险。

网站运营不易，安全更不容侥幸。请通过正规渠道获取并使用正版主题，为网站的长期稳定运营多一份保障。

可能带来的影响

如果网站没有及时更新，可能面临以下风险：

1. 网站后台、文章、用户数据或配置数据被异常读取。
2. 页面内容被篡改，插入广告、跳转链接或恶意脚本。
3. 网站被植入后门文件，后续反复被入侵。
4. 搜索引擎收录异常，出现博彩、灰产、垃圾页面等污染内容。
5. 主机资源被滥用，例如发送垃圾邮件、参与扫描或消耗服务器 CPU。
6. 在特定环境下，漏洞链可能进一步扩大为更严重的代码执行风险。

请立即完成以下操作

建议所有站点管理员立即执行以下步骤：

1. 登录 WordPress 后台，进入「仪表盘」-「更新」。
2. 将 WordPress 核心程序升级到当前最新版 7.1及以上。
3. 同步更新所有插件和主题（zibll V9.1），尤其是长期未维护或来源不明的插件。
4. 更新前先备份网站文件和数据库，确保出现异常时可以回滚。
5. 如果网站开启了缓存或 CDN，请在更新后清理缓存。
6. 检查管理员账号，删除不认识或不再使用的账号。
7. 查看近期文件变更、异常登录记录和服务器日志，确认是否已经存在被入侵迹象。