WordPress 7.1.1 修复 Click2Shell：一次点击链式触发 RCE，6.0 以上均受影响
WordPress 于 9 月 17 日发布 7.1.1，修复被 pwn.ai 命名为 Click2Shell 的核心漏洞：构造链接可让已登录管理员的浏览器自动安装指定主题，并链式导致远程代码执行。单独评分 CVSS 7.1，完整攻击链 9.6。
跨站脚本防御
XSS跨站脚本攻击防御技术
XSS跨站脚本攻击过滤与防御实战配置指南
全面的XSS跨站脚本攻击防御实战指南，涵盖输出编码、CSP配置、输入过滤、ModSecurity WAF规则和HttpOnly Cookie设置，提供完整可直接部署的配置代码。