WordPress
WordPress是一款基于PHP和MySQL开发的开源内容管理系统（CMS），最初定位为博客平台，后演变为通用网站构建工具。它提供可视化内容编辑、主题模板定制及插件扩展机制，支持个人博客、企业官网、电子商务等多种网站类型的搭建与管理。其插件生态丰富，用户无需编程知识即可完成基本建站操作。
核心事实
时间轴 (近 90 天)
大量CMS（如WordPress、Drupal、Joomla）和电商框架（如WooCommerce、Magento）均以PHP为基座。
PHP是一种在服务器端执行的脚本语言，约四分之三的网站使用它构建内容管理系统（如WordPress）、框架（如Laravel）或直接编写业务逻辑，因此被称为“Web的默认语言”。
PHP 运行时几乎渗透到 Web 技术栈的每一个角落，从 WordPress、Drupal 等内容管理系统，到 Laravel、Symfony 等现代框架，再到大量遗留的自研系统。
统计显示，相当比例的WordPress站点入侵源于过期插件或主题中的已知漏洞，而非CMS核心本身。
CMS（内容管理系统）包括WordPress、Joomla、Drupal等，提供现成的建站、用户注册和内容发布功能，但安全责任部分转移到插件和主题生态上。
LinkedEmbed官方明确支持接入WordPress、Webflow、Wix、Shopify和Squarespace等主流建站平台。
10月21日，PHP发布补丁修复两个高危漏洞，攻击者无需登录即可在服务器上运行代码，WordPress等大量网站依赖该语言。
全球约70%的网站依赖PHP运行，包括WordPress、Facebook早期架构和维基百科等。
对于使用WordPress、Drupal等CMS的站点，应关注上游安全通告，因为CMS厂商通常会跟进发布兼容性指引。
WordPress、Drupal、Wikipedia、DeviantArt和4Chan等网站底层依赖PHP运行。
还有 40 条时间轴事件
全部知识事实 (20)
生产环境中插件更新前应在测试环境验证，谨慎管理插件版本
90%已验证Matt Mullenweg是Automattic的联合创始人兼CEO
80%已验证Automattic是WordPress.com、Tumblr等互联网产品的母公司，成立于2005年
80%已验证Automattic运营WordPress.com并深度参与开源WordPress项目的发展
70%已验证AI安全审计工具面临提示注入威胁，恶意开发者可在代码注释或字符串中嵌入指令诱导工具忽略漏洞
65%已验证WordPress从5.0版本开始引入了Gutenberg区块编辑器，其中的'自定义HTML'区块允许直接插入原始HTML/CSS/JavaScript代码
65%已验证WordPress采用主题+插件的扩展架构，核心文件仅负责基础框架
65%已验证WordPress默认的数据表前缀为wp_
65%已验证WordPress预置了文章（Post）、页面（Page）等内容类型，并提供古腾堡编辑器作为通用内容编辑界面
65%待验证在Nginx中，WordPress伪静态规则本质是try_files $uri $uri/ /index.php?$args;这条指令
90%待验证SimpleNote是Automattic（WordPress母公司）旗下的轻量级笔记应用，以纯文本存储著称
90%待验证LNMP环境（Linux + Nginx + MySQL + PHP）是运行WordPress的标准服务端组合
80%待验证2000年代中期，WordPress等CMS率先将内容与展示逻辑分离，让非技术用户能够管理内容
80%部分验证Matt Mullenweg是开源内容管理系统WordPress的核心缔造者之一
65%待验证PHP的普及性导致其安全事件具有放大效应，一个运行时缺陷会沿依赖链影响数百万个网站。
60%待验证WordPress基金会名义上持有WordPress商标并推动开源事业
60%待验证WordPress基于PHP语言开发，以MySQL作为数据存储后端
60%待验证PHP是一种在服务器端执行的脚本语言，约四分之三的网站使用它构建内容管理系统（如WordPress）、框架（如Laravel）或直接编写业务逻辑，因此被称为“Web的默认语言”。
50%待验证大量CMS（如WordPress、Drupal、Joomla）和电商框架（如WooCommerce、Magento）均以PHP为基座。
50%待验证PHP 运行时几乎渗透到 Web 技术栈的每一个角落，从 WordPress、Drupal 等内容管理系统，到 Laravel、Symfony 等现代框架，再到大量遗留的自研系统。
50%