1415个WordPress漏洞静默等待，更新按钮谁先按？

一个英国安全团队用自动化工具扫了一遍WordPress主题库，结果挖出1415个漏洞。看到这个数字我第一反应是：这像新闻噱头。但WordPress撑起了全球超过四成的网站，那些躺在主题市场里无人认领的漏洞包，才是真正让人后背发凉的东西。BugShield Scout这次扫出来的不是零散案例，而是系统性盲区——大量付费主题在发布时根本没有经过安全审计，漏洞就静默躺在数百万站点背后等着被利用。问题不在WordPress本身有多危险，而在整个主题分发机制对安全几乎零门槛。1415个漏洞不会自己消失，它们只会等有人去点那个"更新"按钮，或者更糟——等攻击者先点。

原文：BugShield Scout: 1,415 WordPress theme vulnerabilities · 来源：Hacker News