WordPress 7.1.2 修复 CVSS 9.2 的路径穿越漏洞，距上一个安全版只有五天；cPanel 同批修掉三个洞，最严重的可让任意托管账号以 root 执行代码；PHP、nginx、Redis、libxml2 的 9 月补丁一并过一遍。
2026-09-23