如果我遵循正确的描述，该漏洞指的是读取、信任和使用HTTP_PROXY 环境价值（可能受到损害）。

通过快速搜索WordPress核心源代码，我找到了no 正在访问该值的实例。

由于WP提供了自己的HTTP客户端实现，所以它也不受上游库问题的影响（例如Guzzle示例）。虽然我认为请求库在不久的将来将被合并到core中，但在那个网站上似乎并没有提到它是易受攻击的。

所以我会谨慎地猜测，WordPress的核心是可以的。当然，扩展空间就是一切。