PHP 发布 CVE-2026-109618 与 CVE-2026-109619 紧急安全更新
PHP 项目为 CVE-2026-109618 和 CVE-2026-109619 发布紧急更新，两项漏洞的 CVSS v4.0 评分均为 9.2，可能允许未授权攻击者执行代码。
推荐理由：Wordfence 的测试显示漏洞利用会受服务器配置影响，但未修补的 PHP 服务仍可能遭受未授权代码执行，并提供了升级、重启与核查步骤。
性能与缓存
全部主题让站点跑得快的具体做法：页面缓存与对象缓存、数据库查询、Core Web Vitals 与托管商的优化方案。
最新精选
第 1–12 条 · 共 12 条Wordfence 官方博客精选编辑评分8484
WordPress.org 新闻精选编辑评分7676 WordPress 7.2 Beta 1 发布，提供响应式设计、媒体上传与开发者 API 更新
WordPress 7.2 Beta 1 已开放下载和测试，计划于 December 8, 2026 发布正式版，测试者应使用测试环境或本地站点。该版本扩展了响应式设计工具、全局样式、文本阴影、Notes 协作和媒体库浏览器端处理，并加入 Secrets API、随机内容重定向及 Abilities API 等开发能力。
推荐理由：原文列出了 WordPress 7.2 Beta 1 的测试方式、功能变化与计划发布日期，便于开发者评估测试范围和升级准备。
WordPress 开发者博客精选编辑评分8080 WordPress 7.2 与 Gutenberg 24.1 开发者更新盘点
WordPress 开发者博客盘点了 WordPress 7.2、Gutenberg 24.0 和 24.1 中影响插件与主题开发的重要变化。7.2 Beta 1 计划于 October 20, 2026 发布，RC1 为 November 17，正式版为 December 8；路线图涵盖安全、区块、API、设计工具、管理、媒体与性能。
推荐理由：文章筛选了 WordPress 7.2 与近期 Gutenberg 更新中最影响开发者的变化，并指出兼容性与测试重点。
Make WordPress Core（核心开发）精选编辑评分7070 Gutenberg 24.2 发布，启用 React 19 并改进协作与区块设计工具
Gutenberg 24.2 已发布并可下载，新增内容旁的协作便签、统一导航链接搜索、图库排序与 duotone，并扩展更多区块的设计工具。React 19 现已默认启用，但检测到已知兼容性问题的插件或主题时会继续使用 React 18，开发者需在 Gutenberg > Experiments 中关闭 React 19 以排查问题。
推荐理由：本次发布汇总了编辑器协作、导航搜索、图库样式和开发接口等变化，可用于评估升级影响与兼容性调整。
WordPress 开发者博客精选编辑评分7272 WordPress 开发者更新汇总：Gutenberg 23.8 与 23.9 改进及 WordPress 7.2 计划
Gutenberg 23.8 与 23.9 带来了可运行的 Code Reference 示例、区块快捷键声明、DataViews 私有 API 移除、PHP-only 区块 schema 支持及多项主题与编辑器改进。
推荐理由：文章汇总 Gutenberg 23.8 与 23.9 的开发者改动，并梳理 WordPress 7.2 的时间安排和兼容调整重点。
WordPress.org 新闻精选编辑评分8989 WordPress 7.1 发布，以爵士钢琴家 Mary Lou Williams 命名
WordPress 7.1 以爵士钢琴家、编曲家和作曲家 Mary Lou Williams 命名，聚焦编辑器、响应式样式、媒体处理与协作体验。新版本加入 Playlist 和 Tabs 区块、跨文本 Notes、富文本与 @mentions，并让管理工具栏覆盖所有编辑器。
推荐理由：版本说明覆盖响应式样式、媒体处理、协作批注和新区块等核心变化，可用于评估编辑器工作流与站点性能影响。
Gutenberg Times（区块编辑器）精选编辑评分8282 WordPress 7.1 带来 Abilities API、响应式区块样式与无障碍改进
WordPress 7.1 引入 Abilities API、响应式区块样式、SVG Icon API、Playlist 和 Tabs 等开发者功能，并新增无障碍工具提示与焦点改进。
推荐理由：文章汇总了 WordPress 7.1 的开发者功能、无障碍改进和兼容风险，并说明 7.0.4 的安全修复，可作为发布前测试与升级检查的参考。
Gutenberg Times（区块编辑器）精选编辑评分9090 WordPress 7.1 完整功能总览：区块编辑器、媒体处理与开发者 API 更新
WordPress 7.1 完善了区块编辑器的响应式样式、交互状态、媒体处理与后台体验，并加入 Playlist、Tabs 等区块。文章还涵盖 Abilities API、Icons API、theme.json、Block Bindings、Connectors、Notes 与无障碍改进，并提供测试、Field Guide、Roadmap 和 Dev Notes 链接。
推荐理由：文章按用户、主题作者和开发者整理了 WordPress 7.1 的完整变更，并链接测试、指南与开发说明，便于评估升级影响。
Gutenberg Times（区块编辑器）精选编辑评分7171 WordPress 7.0.3 修复 12 个漏洞，7.1 RC 与 Gutenberg 23.7 同步推进
WordPress 7.0.3 作为安全更新修复 12 个漏洞，包括登录页预认证 XSS、存储型 XSS 和多站点权限提升，补丁已回移植至 4.7 及以上受支持分支。
推荐理由：文章汇总了 WordPress 7.0.3 安全更新、7.1 RC、7.1 兼容性变化及 Gutenberg 与周边生态进展，并提供测试重点。
WordPress 开发者博客精选编辑评分7474 WordPress 7.1 进入测试周期，汇总区块编辑器、主题与开发者 API 变更
WordPress 7.1 Beta 1 将于 7 月 15 日开始，最终版本定于 8 月 19 日发布；WordPress 7.0.1 已于 7 月 9 日推出，包含 13 项 Core 修复和 13 项 Gutenberg 修复。
推荐理由：文章梳理了 WordPress 7.1 的测试与发布时间线，并汇总区块编辑器、React 19、响应式样式及主题 API 等开发者变更，便于提前检查兼容性。
Yoast 官方博客精选编辑评分6868 Yoast SEO 27.8 发布大型网站性能优化
Yoast SEO 27.8 通过优化数据库查询、减少往返次数和避免编辑器重复渲染，改善大型网站的加载与后台性能。测试中，包含约 200 万用户的站点生成 root sitemap 的单次查询时间从 300 多秒降至 25 毫秒；对 1000 篇文章执行部分操作时，数据库往返次数由 1000 次减至 40 次。
推荐理由：文章拆解了 Yoast SEO 27.8 的查询优化、缓存与批量读取策略，并提供大型用户量和文章量场景的测试细节。
Make WordPress Security（安全）精选编辑评分6565 WordPress 提议明确 MySQL 与 MariaDB 数据库支持政策
WordPress 社区提议明确核心对 MySQL 与 MariaDB 的支持政策，仅推荐 LTS 版本，并将创新版本和 rolling GA 版本排除在生产环境推荐范围之外。文中援引截至 June 18, 2025 的数据称，超过 37% 的 WordPress 站点仍在使用已停止维护和安全更新的 EOL 数据库版本。
推荐理由：文章用当前使用数据梳理 MySQL 与 MariaDB 的发布模型，并提出只推荐 LTS 版本、区分生产环境支持范围的方案。