WordPress выпустила версию 7.1.3 6 октября, устранив семь уязвимостей безопасности в ядре и четыре ошибки. Примечательно, что компания по искусственному интеллекту Anthropic сообщила о трёх уязвимостях, что подчёркивает межотраслевое сотрудничество в области безопасности. Критические проблемы включают сохранённый XSS в управлении комментариями от Trail of Bits, бэкдор с отложенным срабатыванием в экспортере WXR, уязвимость отказа в обслуживании в WP_Http и ошибку контроля доступа, позволяющую создавать закрепленные записи без соответствующих прав. Обновление подчёркивает разнообразие внешних вкладов в безопасность платформы, при этом большинство уязвимостей были выявлены сторонними исследователями, а не внутренними командами.