如何评估资料不完整的 WordPress 安全警报
没有有效来源或明确受影响版本范围的警报，是待调查线索，并非已确认事件。旧标题包含 CVE-2026-0320，但正文表格写着 N/A；本次核查时官方 CVE API 未提供该编号的公开记录。
分开事实与缺失资料
保存原始警报，记录发布者、取得时间及所指产品。核对供应商公告及引用数据库。记录缺失时应保留不确定性，勿自行编造 CVE 编号或声称攻击已发生。
确认网站是否受影响
核对确切插件标识、版本类别及已安装版本号，确认相关功能是否启用、哪些人可访问。不要把一个插件的版本范围套用到所有使用相似库的产品。
选择可回退的下一步
检查可信来源的更新。公告缺少受影响或修补版本时，向维护者查询。保存相关日志并监测指定功能。如已有入侵证据，应启动事件响应，而非等待完美公告。
准确撰写内部更新
列清已知事实、未核实项目、正检查的网站及下一步负责人。除非有证据，否则避免「过去 48 小时」、「大规模利用」或「所有网站受影响」等说法。可从 CVE Program 及 WordPress 安全加固手册开始核查。本文是编辑检查清单，不是针对 WP-Chatbot for Messenger 或其他供应商的漏洞公告。