WordPress 7.1.3修复7个漏洞，Anthropic报告其中3个

WordPress于10月6日发布7.1.3版本，一次性修复平台核心中的7个安全漏洞，并解决4个程序Bug。漏洞报告方包括Anthropic、Trail of Bits、Patchstack、独立研究者及WordPress安全团队，其中Anthropic报告了3个漏洞。 最严重的漏洞位于评论管理界面，属于存储型跨站脚本（XSS）问题。攻击者可将恶意脚本植入待审评论，管理员打开审核页面时可能触发脚本执行。该漏洞由Trail of Bits的Thomas Chauchefoin发现。 Anthropic报告的3个漏洞中，1个存在于WXR导出器，恶意输入可在执行内容导出时被重新调用并拼入数据库查询；另外两个分别涉及WP_Http::make_absolute_url()方法的拒绝服务漏洞，以及作者角色用户越权将文章标为置顶的权限问题。Trail of Bits和Patchstack各报告1个漏洞，3名独立研究者联合报告1个，WordPress安全团队发现1个。