WordPress 7.1.3 维护与安全更新修复 7 项安全问题
WordPress 7.1.3 作为安全与维护版本发布，包含 7 项安全修复和 4 项错误修复，建议立即更新站点。安全问题涉及存储型 XSS、DoS、二阶 SQL 注入、Author 角色粘性文章权限、私有或未发布文章评论泄露及 Imgur 嵌入 XSS 等；符合条件的旧版本分支也将陆续获得回溯补丁。
推荐理由：原文列出 WordPress 7.1.3 修复的 7 项安全问题及回溯分支范围，可据此识别受影响机制并安排更新。
#核心更新
#核心更新
今日 0 条WordPress.org 新闻精选编辑评分8686
WordPress.org 新闻精选编辑评分8686 WordPress 7.1.2 发布，修复可导致远程代码执行的关键漏洞
WordPress 7.1.2 安全更新修复了 CVE-2026-87902，未经验证的攻击者在特定服务器环境和主题条件下可读取活动主题目录外的本地 PHP 文件并导致远程代码执行。修复已回移植至目前仍可获得安全更新的 4.7 及更高分支，用户可从 WordPress.org 下载，或在 WordPress Dashboard 的“Updates”中选择“Update Now”。
推荐理由：原文说明了漏洞触发前提与远程代码执行风险，并提供 CVE 编号及更新路径，便于站点维护者评估处置优先级。
WordPress.org 新闻精选编辑评分8484 WordPress 7.1.1 发布维护与安全更新，修复 11 项安全问题
WordPress 7.1.1 发布维护与安全更新，包含核心 17 项错误修复、区块编辑器 19 项错误修复和 11 项安全修复。安全问题涉及存储型 XSS、REST API 路径遍历、权限校验缺失和文章覆盖等，官方建议立即更新。安全修复还将按需回移植至目前支持至 4.7 的分支，下一个主要版本 7.2 计划于 12 月发布。
推荐理由：原文列出 WordPress 7.1.1 修复的漏洞类型与升级方式，站点管理员可据此核对风险并完成更新。
Make WordPress Security（安全）编辑评分4747 WordPress 更新漏洞披露计划指南
WordPress 更新 Vulnerability Disclosure Program 指南，将安全报告重点转向具有明确且显著影响的有效漏洞。除 WordPress Core 和 Gutenberg 外，通常仅限管理员授予的权限所涉及的漏洞不再符合受理条件，除非能证明高严重度权限提升和安全影响。WordPress Core 和 Gutenberg 暂时继续遵循现有受理标准。
WordPress大学精选编辑评分9292 WordPress wp2shell 漏洞链影响 6.8.0 至 7.0.1，安全版本为 6.8.6、6.9.5 和 7.0.2
WordPress 核心 wp2shell 漏洞链可被匿名利用，影响 6.8.0 至 7.0.1 中的多个版本，官方已发布 6.8.6、6.9.5 和 7.0.2 安全版本。
推荐理由：文章梳理了漏洞链的触发条件、受影响版本与修复版本，并提供升级、Nginx 临时拦截和入侵排查步骤。
Make WordPress Security（安全）精选编辑评分7676 WordPress 将于 2025 年 7 月停止为 4.1 至 4.6 提供安全更新
WordPress 安全团队将于 2025 年 7 月停止为 WordPress 4.1 至 4.6 提供安全更新，官方仅支持最新版本。截至 2025 年 6 月，运行这些旧版本的站点占比远低于 1%；4.7 以下版本的管理后台将显示无法关闭的更新提示，并在最后更新中明确告知已不再获得安全更新。
推荐理由：WordPress 安全团队将终止 4.1 至 4.6 的安全更新，旧版本用户可据此安排升级。
Make WordPress Security（安全）编辑评分4343 WordPress 6.6 即将发布，开放安全漏洞赏金征集
WordPress 6.6 Beta 1 于 June 4th, 2024 发布后，欢迎安全研究人员通过 HackerOne 提交新代码中的有效漏洞。WordPress 6.6 Beta 1 至最终 RC 发布前发现的符合条件安全问题，可获得双倍赏金。