一、需更新的组件及最低版本

二、不及时更新可能带来的影响

若网站未能及时修复，可能面临以下风险：

1. 数据泄露：后台、文章、用户与配置数据遭非法读取或外泄。
2. 页面篡改：页面被插入广告、跳转链接或恶意脚本。
3. 后门植入：网站被植入后门文件，导致后续反复被入侵。
4. 收录污染：搜索引擎收录异常，出现博彩、灰产、垃圾页面等违规内容。
5. 资源滥用：主机资源被滥用，如发送垃圾邮件、参与端口扫描、占用服务器 CPU。
6. 风险升级：在特定环境下，漏洞链可能进一步扩大为远程代码执行（RCE）等更严重的安全事件。

三、请立即完成以下操作

建议所有站点管理员立即执行以下步骤：

1. 登录 WordPress 后台，进入「仪表盘 → 更新」。
2. 将 WordPress 核心升级至当前最新版（7.1 及以上）。
3. 同步更新子比主题（Zibll V9.1）与所用子主题
4. 尽量停用长期未维护、来源不明的插件与主题。
5. 更新前完整备份网站文件与数据库，确保出现异常时可快速回滚。
6. 若站点开启了缓存或 CDN，请在更新完成后清理缓存。
7. 核查管理员账号，删除陌生或不再使用的账号。
8. 检查近期文件变更、异常登录记录与服务器日志，确认是否已有被入侵迹象。

四、如已出现异常

若你发现站点已存在上述异常（如陌生文件、异常管理员、收录污染等），请先离线备份当前证据，再于干净环境中恢复备份或重新部署，并尽快修改所有账号密码与密钥。如无法自行处理，可在评论区留言或联系技术支持。