WordPress 7.1.4 修复核心更新流程 RCE 竞态漏洞，已现攻击尝试

WordPress 于 10 月 28 日发布 7.1.4 版本，修复核心更新流程中一个可被未认证利用实现远程代码执行的竞态条件漏洞，补丁已回移植至 4.7 及以上分支。补丁发布后数小时内即出现攻击尝试，据 Wordfence 称尚未发现成功入侵案例。 该漏洞利用门槛虽无需认证，但攻击复杂度较高。使用旧版本站点的管理员应更新以获得修复。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。