WordPress

WordPress 6.9.0-6.9.4、7.0.0-7.0.1存在严重安全漏洞，尽快更新！
WordPress 6.9.0-6.9.4、7.0.0-7.0.1，存在REST API批处理路由混淆与SQL注入远程代码执行漏洞，未经身份认证的远程攻击者可利用该问题实施SQL注入并实现远程代码执行，漏洞危害性极高，建议站长和博主尽快做好自查及防护。
WordPress官方中文下载地址：cn.wordpress.org

WordPress登录页面添加邮件验证码登录&一次性免密码登录方式 必须通过邮箱验证允许登录网站后台
此插件为WordPress的登录页面（wp-login.php）添加邮件验证码登录方式和一次性免密码登录方式，必须通过管理员或用户的邮箱进行身份验证，确保只有经过身份验证才能登录网站后台，提供更加安全、便捷的登录方式。
2025年1月6日更新：
【新增】登录状态有效时间，可设置一次性、天数和永久。
【优化】点击免密码登录链接选项卡自动隐藏密码输入框。
点此前往查看文章

WordPress限制指定IP地址允许打开登录页面 提高网站安全性
WordPress的默认登录页面是wp-login.php，这是攻击者最常攻击的目标之一，使用暴力破解密码方式入侵网站后台，可限制指定IP地址或IP网段允许访问登录页面，即使攻击者知道了管理员用户名和密码，他们也无法打开登录页面入侵网站后台。
点此前往查看文章

WordPress文章页面增加文章目录或目录索引，提升文章内容质量和阅读体验
文章目录索引是网站内容管理中不可或缺的功能，利用文章目录索引，优化文章结构提升内容质量、文章可读性和阅读体验。
点此前往查看文章

换掉ZBlog后，在WordPress用古腾堡编辑器写文章体验真舒服！