WordPress 发布 7.1.4 安全版本，修复 22 个漏洞

WordPress 宣布推出安全版本 7.1.4，修复 22 个漏洞，其中一些自 4.7 版本以来一直存在于核心中。

WordPress 宣布推出安全版本 7.1.4，旨在修复 22 个漏洞，其中包括更新过程中一个可能很危险的弱点，以及大量存储型跨站脚本漏洞。

此版本包含三类重要修复：

1. WordPress 更新过程本身存在漏洞。
竞争条件可能允许攻击者在升级窗口期间执行远程代码。这可以说是此次发现并修补的漏洞中影响最为严重的一个，因为这类漏洞可能导致整个网站被接管。不过，官方公告没有提供利用该漏洞所需条件的信息。

2. 这些漏洞影响 WordPress 的编辑和交互功能。
多个问题影响 Interactivity API、区块、定制器和管理界面，其中一些涉及未经授权的信息披露。许多漏洞需要 Contributor 级别或更高级别的访问权限，这降低了被利用的可能性。但其中一些涉及。

3. 这些安全问题影响新旧 WordPress 版本。
此安全版本修复了最早可追溯至 WordPress 4.7 的漏洞，具体适用的漏洞数量因版本而异。这反映出受影响的一些组件在 WordPress 核心本身中具有多么核心的地位。

WordPress 修复更新过程中远程代码执行风险

安全研究员 Umut Bayram 发现了影响 WordPress 核心更新的竞争条件。在某些情况下，此漏洞可能导致远程代码执行（RCE）。远程代码执行（RCE）是一种安全漏洞，允许攻击者从远程位置在网站服务器上运行恶意命令或软件。根据攻击者拥有的访问权限级别，这可能导致从数据被窃取到整个网站被接管等各种后果。

公告有意省略了许多漏洞细节，可能是为了增加利用难度。因此，目前尚不清楚利用更新竞争条件需要哪些访问权限或服务器条件，也不清楚是否需要身份验证。

阅读更多：WordPress 7.1.4 安全版本

题图来自 Shutterstock/Luis Molinero

SEJ 编辑部 Roger Montti Martinibuster.com 的所有者，任职于 Martinibuster.com

我拥有 25 年的 SEO 实战经验，伴随着搜索引擎不断发展，持续跟进最新动态……