本次更新修复了多项安全问题，强烈建议所有站点立即完成升级。
WordPress 7.1.4 为短周期维护版本。下一个主要版本 WordPress 7.2，计划于 12 月 8 日正式发布。想要了解更多详情，可以访问 WordPress 7.1.4 官方帮助文档页面。
本次版本包含的安全修复：
升级流程存在缺陷，在升级窗口期可触发远程代码执行漏洞，由 Umut Bayram 提交报告。
构造恶意区块标记可触发存储型跨站脚本（XSS）漏洞，由 Awesome Motive 公司的 Rafie Muhammad 提交报告。
处理隐私数据删除请求的功能存在存储型跨站脚本漏洞，由 Anthropic 提交报告。
Interactivity API 多处存储型跨站脚本漏洞，分别由 VietSunshine 网络安全团队的 AnC、DatNLQ，rekter0、Anas cherni、Marcel Karlsson，以及 WordPress 安全团队的 Weston Ruter、Jon Surrell、Alex Concha、Luis Herranz 独立发现上报。
Interactivity API 存在存储型拒绝服务漏洞，由 WordPress 安全团队的 Jon Surrell 上报。
主题自定义器选择性刷新功能存在存储型跨站脚本漏洞，由 Awesome Motive 公司的 Rafie Muhammad 提交报告。
分类区块存在存储型跨站脚本漏洞，由 WordPress 安全团队 Ben Bidner 上报。
特制构造的用户登录信息可触发存储型跨站脚本漏洞，由 Anthropic 提交报告。
未发布的主题自定义器变更集可被未授权访客探测获取，由 Antonio Lorensius Silaban 上报。
播放列表区块与图片区块存在存储型跨站脚本漏洞，由 WordPress 安全团队 Ben Bidner 上报。
评论分页上一页、下一页区块存在存储型跨站脚本漏洞，由 WordPress 安全团队 Alex Concha 上报。
权限用户即便没有编辑对应文章的权限，依旧可以读取文章附属备注，由 WordPress 安全团队 Ramon 上报。
因 eMudhra 证书吊销事件，同步更新程序内置根证书包。
本站文章大部分为原创，用于个人学习记录，可能对您有所帮助，仅供参考！
