WordPress hat am 6. Oktober die Version 7.1.3 veröffentlicht, die sieben kritische Sicherheitslücken im Kern sowie vier Fehler behebt. Besonders hervorzuheben ist, dass das KI-Unternehmen Anthropic drei Schwachstellen gemeldet hat, was die sicherheitsrelevante Zusammenarbeit über verschiedene Branchen hinweg unterstreicht. Zu den kritischen Problemen gehören ein im Kommentar-Management gespeicherter XSS-Angriff, der von Trail of Bits entdeckt wurde, ein verzögerter Backdoor im WXR-Exporteur, eine Denial-of-Service-Schwachstelle in WP_Http sowie eine Zugriffskontrollschwäche, die unbefugte Festpinnen von Beiträgen ermöglicht. Das Update betont die vielfältigen externen Beiträge zur Plattform-Sicherheit, wobei die meisten Schwachstellen von Drittforschern und nicht von internen Teams identifiziert wurden.