WordPress 4.7.2 REST API 安全修复
WordPress 核心 REST API 曾存在无需登录的提权漏洞，已在 4.7.2 修复。这是历史核心问题；插件漏洞须另行归因。
来源 ↗关键事实
| 类型 | 开源 CMS；GPL 许可 |
|---|---|
| 内容 | 文章、页面和自定义内容类型 |
| 工作流 | 定时发布和修订历史 |
| 适合场景 | 编辑型网站与结构化发布。 |
| 选择前须知 | 自行托管需要 PHP 和兼容数据库。 |
| 价格与套餐 | 许可证免费；托管另行收费 官方网站 ↗ |
| 来源 | wordpress.org ↗ wordpress.org ↗ |
使用历史
已发布观测值，线条连接测量日期。为全球已识别 CMS 份额，而非网站绝对数量。 W3Techs ↗
数据
| 平台详情 | 2023年1月1日 | 2024年1月1日 | 2025年1月1日 | 2026年1月1日 | 2026年10月19日 |
|---|---|---|---|---|---|
| WordPress | 63.7% | 62.9% | 62% | 60.2% | 58.4% |
近距离看看
2026年10月20日
观看演示
Introduction to WordPress · WordPress
价格与套餐
许可证免费；托管另行收费
仅软件许可免费；托管和运维另计。
价格与套餐 ↗按国家查看使用情况
| 国家 | 活跃网站 |
|---|---|
| 🇺🇸 美国 | 16,814,166 |
| 🇩🇪 德国 | 1,919,804 |
| 🇬🇧 英国 | 1,379,460 |
| 🇫🇷 法国 | 976,981 |
| 🇧🇷 巴西 | 963,408 |
| 🇮🇹 意大利 | 933,924 |
| 🇳🇱 荷兰 | 872,504 |
| 🇪🇸 西班牙 | 718,373 |
| 🇯🇵 日本 | 715,868 |
| 🇮🇳 印度 | 712,650 |
Live websites detected by BuiltWith. Leading countries; partial coverage. · 来源 ↗
公司
| 公司名称 | WordPress open-source project |
|---|---|
| 创始人 | Matt Mullenweg, Mike Little |
发展历程 10
- 发布↗
WordPress 将 0.70 开源，允许社区检查、修改和重新分发软件。
- 产品更新↗
WordPress 1.2 引入插件钩子，让开发者无需反复修改 CMS 核心即可扩展功能。
- 产品更新↗
WordPress 3.0 将 WordPress MU 合入核心，让多个网站共享一套安装和管理系统。
- 安全事件↗
WordPress 4.7.2 修复核心 REST API 无需登录即可提权的漏洞。
- 产品更新↗
WordPress 5.0 将 Gutenberg 区块编辑器设为默认，取代经典编辑方式，并改变插件和主题的工作流程。
- 产品更新↗
WordPress 5.9 引入全站编辑和区块主题，将区块从文章内容扩展到页眉、页脚和导航。
- 危机↗
WordPress.org 在贡献和商标许可争议中封锁 WP Engine 对其资源的访问；访问后来恢复。
- 危机↗
联邦法院发布初步禁令，要求恢复 WP Engine 对 WordPress.org 的访问；这是临时救济，并非最终判决。
- 危机↗
WordPress.com 背后的公司 Automattic 宣布裁员16%；该公告针对公司员工，并非整个 WordPress 项目。
- 产品更新↗
WordPress 6.9 新增区块级审阅备注和 Abilities API，将团队上下文反馈与机器可读能力引入核心。
已知事件
社区声音
博客
选择前须知
自行托管需要 PHP 和兼容数据库。
实用清单
