WordPress修7漏洞，3个来自AI

WordPress于10月6日发布7.1.3版本，修复了核心中7个安全漏洞及4个程序Bug。

值得注意的是，这7个漏洞中有3个是由人工智能公司Anthropic报告的。其余漏洞分别来自Trail of Bits、Patchstack、独立研究人员及WordPress官方团队。

最易被利用的是一个位于评论管理界面的存储型跨站脚本（XSS）漏洞，恶意脚本可在管理员打开页面时触发。Anthropic报告的漏洞涉及WXR导出器、拒绝服务及权限越权问题。