10 月 6 日，WordPress 推出 7.1.3 版本更新，针对平台核心中的 7 个安全漏洞进行修复，同时解决了 4 个程序 Bug。此次更新中，人工智能公司 Anthropic 报告了 3 个漏洞，成为最大的外部贡献者；Trail of Bits 与 Patchstack 各报告 1 个，另有 1 个由三名独立研究人员提交，最后 1 个由 WordPress 安全团队自行发现。

在修复的漏洞中，最易被利用的是评论管理界面中的存储型跨站脚本（XSS）问题，由 Trail of Bits 的 Thomas Chauchefoin 报告。恶意脚本可潜伏于待审评论队列，当管理员打开该页面时即被触发。Anthropic 报告的 3 个漏洞中，一个存在于 WXR 导出器，攻击者输入先被存储，仅在用户执行内容导出、系统重用该输入构建数据库查询时构成威胁。

此外，更新还修复了 WP_Http::make_absolute_url() 方法中的拒绝服务漏洞，以及作者角色用户可越权将文章标记为置顶的权限问题。这些漏洞的修复有助于提升 WordPress 核心的安全性，建议用户尽快升级至 7.1.3 版本。