WordPress 7.1.3 发布：修复 7 个漏洞，其中 3 个由 Anthropic 报告

WordPress 于 10 月 6 日推出 7.1.3 版本更新，修复平台核心内 7 个安全漏洞并解决 4 个程序 Bug。7 个安全漏洞分别由 Anthropic、Trail of Bits、Patchstack、三名独立研究人员及 WordPress 安全团队发现，其中最易被利用的是评论管理界面的存储型跨站脚本漏洞，另有 WXR 导出器相关漏洞、WP_Http::make_absolute_url () 方法的拒绝服务漏洞，以及作者角色用户可越权标记文章置顶的权限问题。