各位用户：
近期WordPress曝出高危严重漏洞，漏洞编号为CVE-2026-63030、CVE-2026-60137，漏洞代号“wp2shell”，其中组合利用漏洞可触发远程代码执行风险，整体危害极高。多个官方正式版本受此漏洞影响，目前漏洞细节、攻击验证工具已公开，野外存在被攻击利用的风险。
该漏洞由REST API路由混淆缺陷与SQL注入漏洞组合导致，属于未授权漏洞，黑客无需任何登录验证，即可远程构造恶意请求，执行任意SQL查询、读取网站数据库敏感信息，窃取管理员密码哈希，最终通过上传恶意插件实现远程代码执行，完全接管目标网站。
一旦遭到入侵，将造成网站数据泄露、页面篡改、恶意代码植入、业务瘫痪，甚至服务器被控、产生经济损失、合规风险等一系列严重后果。
为保障您的网站与数据安全，请立即开展自查与漏洞修复，执行以下操作：
1. 紧急升级修复（首选方案）
请根据当前站点版本，尽快升级至官方安全修复版本：6.8.6、6.9.5、7.0.2及以上，彻底封堵漏洞风险，升级前请务必做好全站数据备份，避免意外故障。
2. 临时应急防护（暂无法升级用户）
一是通过WAF、反向代理等边缘设备，拦截 /wp-json/batch/v1 及 /?rest_route=/batch/v1 相关恶意请求；二是安装插件限制未授权用户访问REST API，或部署官方临时防护插件，强制批量API接口需身份验证；三是排查网站日志，筛查针对批量API端点的异常请求，及时处置可疑攻击行为。
3. 全面安全自查
可使用wp2shell官方在线工具检测站点漏洞状态，自查完成后检查网站管理员账号、权限、插件完整性，及时重置后台密码、清理未知恶意插件与后门文件。
漏洞影响版本
6.8.0 - 6.8.5（仅受SQL注入漏洞影响）；6.9.0 - 6.9.4、7.0.0 - 7.0.1（可组合漏洞实现远程代码执行）
安全版本
≥6.8.6、≥6.9.5、≥7.0.2
漏洞官方详情参考：
雨云提醒您，请务必高度重视此次高危漏洞风险，尽快完成站点自查与漏洞修复，杜绝被黑客入侵利用的风险。