近期关于 PHP 漏洞的报道，使 WordPress 及其他 PHP 站点的维护者面临更新决策。搜索资料中，宝塔面板已发布针对两项漏洞编号的修复说明，多家媒体也提到修复版本；但现有资料未提供可直接核对的 PHP 官方漏洞公告，不能仅凭报道认定所有站点的影响范围...

围绕禁用WP-Cron后的触发梳理可执行的检查点、常见误区和落地建议，适合中小网站和安全运维场景参考。