Обновление WordPress версии 7.1.3 устраняет семь уязвимостей в ядре платформы и исправляет четыре программные ошибки. Релиз направлен на повышение безопасности системы и закрытие брешей, выявленных как внутренними специалистами, так и внешними исследователями.
Три из семи уязвимостей были обнаружены специалистами компании Anthropic. По одной ошибке сообщили представители Trail of Bits и Patchstack, еще одну нашли трое независимых исследователей, а последнюю выявила команда безопасности WordPress самостоятельно.
Наиболее опасная уязвимость связана с межсайтовым скриптингом (XSS) в интерфейсе управления комментариями. О ней сообщил Томас Шошуфуэн из Trail of Bits. Вредоносный код может активироваться в очереди комментариев на модерации при просмотре страницы администратором.
Среди находок Anthropic — уязвимость в модуле экспорта WXR, которая проявляется при выгрузке контента. Также исправлена ошибка отказа в обслуживании в методе WP_Http::make_absolute_url и проблема с правами доступа, позволявшая авторам помечать записи как закрепленные.
