WordPress发布7.1.4安全更新，修复远程代码执行漏洞
安全研究员Umut Bayram发现该漏洞，其可在更新过程中通过竞争条件触发。
WordPress于2026年10月28日发布安全更新7.1.4，修复一个可导致远程代码执行的漏洞。据dailysecu.com报道，该漏洞可由更新过程中临时创建的文件所引发的竞争条件触发。
漏洞由安全研究员Umut Bayram发现并上报。
WordPress同时为旧分支发布了安全修复，包括7.0.8、6.9.11和6.8.12版本。WordPress表示，其仅对最新版本提供主动支持。
据Wordfence统计，在漏洞披露后的24小时内，其拦截了62,969次攻击尝试。
快速问答
WordPress 7.1.4修复了什么漏洞？
修复一个远程代码执行漏洞，该漏洞可通过更新过程中临时创建文件引发的竞争条件触发。
旧版本是否也获得了修复？
是，7.0.8、6.9.11和6.8.12版本也发布了安全修复。