在 WordPress 中，REST API 的 /batch/v1 端点在处理批量请求时存在路由混淆缺陷（CVE-2026-63030）。serve_batch_request_v1() 函数在处理子请求时，构建了 $matches（匹配的处理程序）和 $va...