内容管理系统（CMS）承载了约 58% 的网站，其中 WordPress 占据主导地位；通过第三方插件进行功能扩展既是其流行的重要原因，也是其攻击面的主要来源。本文聚焦一个高影响但研究不足的弱点：CMS 插件产生的日志文件暴露。插件出于调试或其他目的会生成日志文件，若这些文件保护不足，攻击者可直接通过 Web 访问读取其中的敏感信息（如凭据、个人数据），历史上已因此导致网站被入侵。为系统性地解决该问题，作者提出一个基于智能体（agentic）LLM 的自动化检测框架，对 WordPress 插件逐个执行静态分析与动态分析，自动识别潜在的日志文件暴露。评估覆盖官方插件生态中安装量最高的 300 个插件（约占全部插件数量的 0.6%），这些插件合计超过 2.5 亿次活跃安装，相当于官方生态全部活跃安装量的约 75%，具有强代表性。作者对每一条发现都做了人工验证，成功复现了来自 62 个插件的 81 条发现中的 79 条，验证率很高。分析中观察到插件作者已实现若干防护措施，作者将其归类为“创建控制”（例如需要手动开启日志功能）与“访问控制”（例如在 .htaccess 中配置拒绝规则）；但同时指出，多层防护虽然必要，却并非在所有插件中都齐备，单一防护层的缺失即可导致暴露。基于这些结果，作者提炼出日志文件路径与防护模式的分类体系（taxonomy），并据此给出一组面向开发者的安全处理日志的最佳实践。研究最后也印证了智能体式 LLM 在安全分析任务中的实用价值：它能够将静态与动态检查编排起来，规模化地完成原本需要大量人工审计的插件暴露面排查。