WordPress 7.1.1 Security Release: Stored XSS, Path Traversal, and Authorization Bypass Fixes

WordPress 7.1.1 维护与安全更新摘要 漏洞概述 本次为安全与维护版本，共修复 17 个核心（Core）Bug、19 个 Block Editor Bug 及 11 个安全修复。 影响范围 存储型 XSS：部分主题支持自定义头部时，未认证访客可注入脚本（受注释标记影响），由 Rafie Muhammad（Awesome Motive, Inc.）报告。 HTML API： 允许通过突发闭合序列破坏评论，由 WordPress 安全团队报告。 存储型 XSS：部分主题中，由 Jeremy Feit（WordPress 安全团队）报告。 非激活主题：特别构造的 URL 可自动安装并预览来自 WordPress.org 的非激活主题，由 Paulos Yibelo 和 jayn.ai 报告。 Network 插件：站点管理员可网络激活已安装的 Network-only 插件，由 Jason McNeil 报告。 路径遍历：认证用户可通过 WP REST Templates Controller 进行路径遍历，由 Anthropic 报告。 XML-RPC：可用于发布自定义，绕过 检查，由 Ben Bidner（WordPress 安全团队）报告。 贡献者 + 任意帖子覆盖：由 Anthropic 报告。 附件元数据泄露： 检查缺失导致 泄露父级帖子标题，由 H0W5c 报告。 授权缺失：导致对贡献者可见的待发布帖子披露，由 hermanhms 报告。 评论/笔记：可被任何认证用户重复，由 vindis 报告。 修复方案 立即更新：由于是安全版本，建议立即更新。 更新方式： - 从 WordPress.org 下载 WordPress 7.1.1； - 或在 WordPress 仪表盘中点击“Updates” → “Update Now”； - 若支持自动后台更新，更新将自动开始。 后续计划：7.1.1 为短周期版本，下一个主要版本为 7.2，计划于 12 月发布。 Backports：安全修复将按需回移（backport）至所有符合条件的分支（当前至 4.7），仅最近版本受支持，回移工作正在进行中。 POC / 利用代码 页面中未包含具体的 POC 或利用代码块。

Goal Reached Thanks to every supporter — we hit 100%!

WordPress 7.1.1 Security Release: Stored XSS, Path Traversal, and Authorization Bypass Fixes

More from this source