今天看到 im2828 反馈说，WordPress 源码引入的一个网址 http://wellformedweb.org/CommentAPI 的域名 wellformedweb.org 过期后被恶意抢注了，该网址会跳转到BC类网站...
WordPress 如何安全移除 Feed 中的恶意 CommentAPI 链接
WordPress 核心曝 wp2shell 漏洞，速升级！
最近一周，WordPress 圈子里被一个叫做 wp2shell 的重磅漏洞刷屏了。不同于平时那些“特定第三方插件”或“某个生僻主题”触发的小打小闹，这次问题直接出在 WordPress 核心...
