WordPress插件漏洞狩猎

三个周日下午挖出 14 个 CVE 的方法：通过 WordPress 官方 API 批量下载插件（近两年有更新的约 30GB），用 Semgrep PHP 规则集全量扫描并将结果入库以便检索，再逐一验证候选漏洞。