WordPress 7.1.3 在 10 月 6 日一次修七条，两条不需要任何账号；Ninja Forms 与 WPC Product Bundles 的存储型 XSS 已被在野利用，载荷跑完能留下四道后门；Atlassian 八个自托管产品共用同一条 9.3 分的洞；Node.js 26 本月 2
2026-10-07