WordPress 7.1.3 发布：修复 7 个漏洞，其中 3 个由 Anthropic 报告

AI 总结 • WordPress 于 10 月 6 日发布 7.1.3 版本，修复了核心中的 7 个安全漏洞及 4 个程序 Bug。 • 漏洞来源方面，Anthropic 报告了 3 个，Trail of Bits 与 Patchstack 各报告 1 个，另有 1 个由三名独立研究人员提交，最后 1 个由 WordPress 安全团队自行发现。 • 最易被利用的是存储型跨站脚本漏洞，位于评论管理界面，恶意脚本潜伏于待审队列，管理员打开页面时即可触发。 • Anthropic 报告的漏洞包括 WXR 导出器中的延迟执行威胁、WP_Http::make_absolute_url () 方法的拒绝服务漏洞，以及作者角色用户越权置顶文章的权限问题。 【WordPress 7.1.3 发布概况】 IT之家 10 月 7 日消息，WordPress 昨日（10 月 6 日）更新推出 7.1.3 版本，修复平台核心中 7 个安全漏洞，并解决 4 个程序 Bug。 【漏洞来源分布】 在本次修复的 7 个安全漏洞中，人工智能公司 Anthropic 报告了 3 个，Trail of Bits 与 Patchstack 各报告 1 个，另 1 个由三名独立研究人员提交，最后 1 个由 WordPress 安全团队自行发现。 【高危漏洞详情】 IT之家援引博文介绍，最易被利用的漏洞位于评论管理界面，属存储型跨站脚本（XSS）问题，由 Trail of Bits 的 Thomas Chauchefoin 报告，恶意脚本潜伏于待审评论队列，可以在管理员打开页面时触发。 【Anthropic 报告的漏洞】 Anthropic 报告的 3 个漏洞中，其中一个存在于 WXR 导出器，攻击者输入先被存储，仅在用户执行内容导出、系统重用该输入构建数据库查询时构成威胁。 此外还有 WP_Http::make_absolute_url () 方法中的拒绝服务漏洞，以及作者角色用户可越权将文章标记为置顶的权限问题。 [来源链接] https://www.ithome.com/1/010/192.htm

该板块内容需要购买后才能完整浏览

立即购买