WordPress 7.1.3 发布：修复 7 个漏洞，其中 3 个由 Anthropic 报告
10 月 6 日，WordPress 发布了 7.1.3 版本更新，这次更新主要修复了平台核心中的 7 个安全漏洞和 4 个程序 Bug。这些漏洞的修复工作由多个安全研究团队和独立研究人员共同完成，其中人工智能公司 Anthropic 报告了 3 个漏洞，而 Trail of Bits、Patchstack 各报告 1 个，另外 1 个由三名独立研究人员提交，最后 1 个则由 WordPress 安全团队自行发现。
在这次修复的漏洞中，最容易被利用的漏洞位于评论管理界面，属于存储型跨站脚本（XSS）问题。这个漏洞由 Trail of Bits 的 Thomas Chauchefoin 报告，恶意脚本会潜伏在待审评论队列中，当管理员打开页面时会被触发，可能导致恶意代码在管理员会话中执行。
Anthropic 报告的 3 个漏洞中，第一个存在于 WXR 导出器。攻击者输入的数据会被系统存储，仅在用户执行内容导出操作时构成威胁，因为系统会重用该输入构建数据库查询。另一个漏洞则与 WP_ 开头的函数相关，具体细节未在新闻中详细说明，但这类漏洞通常与 WordPress 核心功能相关，可能被用于执行恶意操作。
值得注意的是，Anthropic 作为一家专注于人工智能的公司，在这次漏洞报告中展现了其安全研究能力。随着人工智能技术在安全领域的应用越来越广泛，越来越多的安全漏洞开始由 AI 公司发现和报告，这也反映了 AI 技术在提升网络安全方面的潜力。
WordPress 作为全球最受欢迎的内容管理系统，其安全性一直备受关注。这次 7.1.3 版本更新修复了多个安全漏洞，特别是 XSS 漏洞的修复，对于保护用户免受恶意攻击具有重要意义。对于使用 WordPress 的网站管理员来说，及时更新到最新版本是保障网站安全的重要措施。
总的来说，WordPress 7.1.3 版本的发布体现了平台对安全问题的重视，也展示了安全社区和 AI 技术在提升网络安全方面的合作。未来，随着网络安全威胁的不断演变，WordPress 和其他开源软件平台需要继续加强安全防护，与安全研究社区紧密合作，共同应对新的安全挑战。