这条数据怎么看?

CISA KEV 新增 CVE-2026-60137：WordPress Core SQL Injection Vulnerability

现在还没有别的数据源指向同一件事。两件没关系的事不会硬凑成一个警报。

现在只确认：数据确实来自这个来源，而且时间没过期。其它普通原因还没查完。

KEV 只证明某个漏洞曾被实际利用，不说明当前攻击规模、受影响用户数量或全球风险。

CISA 已确认该漏洞在野外被利用；这不代表正在发生全球性攻击。

查不清，不代表就危险，也不代表这事是真的。