待验证50% 置信事实精确时间

统计显示，相当比例的WordPress站点入侵源于过期插件或主题中的已知漏洞，而非CMS核心本身。

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/26

首次发现

有效期至：2027/1/24

来源

日本须崎市钓鱼网站泄露，仅3用户受影响

涉及实体

WordPressproduct

相关事实

待验证此前Hacker News上曾有人贴出无意义的二进制串、疑似泄露的API端点或来源不明的截图，同样引发数百条回复。69% 相似待验证2023年的网络安全研究显示，约40%的优惠券相关搜索结果页面包含至少一个潜在恶意链接68% 相似待验证Web智能体的隐藏注入手法与早期Web垃圾邮件（SEO spam）技术高度重叠67% 相似待验证攻击者利用黑帽SEO手段（关键词堆砌、大量反向链接、虚假评论页面等）人为拉高恶意页面的检索排名67% 相似待验证对独立开发者而言，一次 Hacker News 首页曝光带来的流量通常远超常规渠道数周的积累。66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1100526

API

curl https://kongchang.com/api/v1/knowledge/claims/1100526

MCP

get_claim(id=1100526)