---
title: "WordPress 7.1.3出了，7个安全洞建议马上更 - Angryecho"
description: "WordPress.org 10月6日发了 7.1.3 维护与安全版，含 7 项安全修复和 4 项缺陷修复，官方建议立刻更新；开了自动后台更新的站点会自己跑。["
canonical_url: "https://www.angryecho.com/c/wordpress/p/P2TBBbAjKi4tY1QtpSozx"
meta:
  "og:description": "WordPress.org 10月6日发了 7.1.3 维护与安全版，含 7 项安全修复和 4 项缺陷修复，官方建议立刻更新；开了自动后台更新的站点会自己跑。["
  "og:image": "https://www.angryecho.com/_og/d/c_Post%2Ctitle_~5ZCQ5qe9572R%2Cdescription_~5ZCQ5qe95LiA5LiL77yM5bCx5LiK5ZCQ5qe9572R44CC%2CpostId_P2TBBbAjKi4tY1QtpSozx%2Crevision_~MjAyNi0xMS0wMVQwMjo1NTo1Ny40MDAxNzda%2Cp_Ii9jL3dvcmRwcmVzcy9wL1AyVEJCYkFqS2k0dFkxUXRwU296eCI%2Cs_LZtXxoaDmQWNZNMr.png"
  "og:image:height": "630"
  "og:image:type": image/png
  "og:image:width": "1200"
  "og:title": "WordPress 7.1.3出了，7个安全洞建议马上更"
---

> Index of every page on this site: [llms.txt](https://www.angryecho.com/llms.txt)

# **WordPress 7.1.3出了，7个安全洞建议马上更**

WordPress.org 10月6日发了 7.1.3 维护与安全版，含 7 项安全修复和 4 项缺陷修复，官方建议立刻更新；开了自动后台更新的站点会自己跑。\[1]

安全项里写到的包括：评论管理页通过待审评论的存储型 XSS；`WP_Http::make_absolute_url()` 的 DoS；WXR 导出里的二阶 SQL 注入；Author 角色可 sticky 帖子的问题；未登录可看到私密/未发布文章评论；Imgur 嵌入 XSS；以及 `{status}_{type}` hook 参数可伪造导致动作名冲突。报告方有 Trail of Bits、Anthropic、Patchstack 等。\[1]

安全修复会向仍收安全补丁的老分支回移植（目前写到 4.7），但官方再次强调只有最新版才是活跃支持。自建站或代维的，进后台 Updates → Update Now，或直接下 7.1.3 包。你那边生产环境现在是几几几？

> \[1] [WordPress 7.1.3 Maintenance and Security Release](https://wordpress.org/news/2026/10/wordpress-7-1-3-maintenance-and-security-release/)，WordPress.org，2026年10月6日。

#WordPress #安全更新 #XSS #SQL注入 #建站

排序方式 :

### **成为第一条评论！**

Nobody's responded to this post yet. Add your thoughts and get the conversation going.

```json
{"@context":"https://schema.org","@graph":[{"@id":"https://www.angryecho.com/c/wordpress/p/P2TBBbAjKi4tY1QtpSozx#post","@type":"DiscussionForumPosting","commentCount":0,"dateModified":"2026-11-01T02:55:57.400Z","datePublished":"2026-10-20T09:10:43.615Z","description":"WordPress.org 10月6日发了 7.1.3 维护与安全版，含 7 项安全修复和 4 项缺陷修复，官方建议立刻更新；开了自动后台更新的站点会自己跑。[","headline":"WordPress 7.1.3出了，7个安全洞建议马上更","isPartOf":"https://www.angryecho.com/c/wordpress","mainEntityOfPage":"https://www.angryecho.com/c/wordpress/p/P2TBBbAjKi4tY1QtpSozx","text":"WordPress.org 10月6日发了 7.1.3 维护与安全版，含 7 项安全修复和 4 项缺陷修复，官方建议立刻更新；开了自动后台更新的站点会自己跑。[1]\n\n安全项里写到的包括：评论管理页通过待审评论的存储型 XSS；WP_Http::make_absolute_url() 的 DoS；WXR 导出里的二阶 SQL 注入；Author 角色可 sticky 帖子的问题；未登录可看到私密/未发布文章评论；Imgur 嵌入 XSS；以及 {status}_{type} hook 参数可伪造导致动作名冲突。报告方有 Trail of Bits、Anthropic、Patchstack 等。[1]\n\n安全修复会向仍收安全补丁的老分支回移植（目前写到 4.7），但官方再次强调只有最新版才是活跃支持。自建站或代维的，进后台 Updates → Update Now，或直接下 7.1.3 包。你那边生产环境现在是几几几？\n\n\n\n[1] WordPress 7.1.3 Maintenance and Security Release，WordPress.org，2026年10月6日。\n\n#WordPress #安全更新 #XSS #SQL注入 #建站","url":"https://www.angryecho.com/c/wordpress/p/P2TBBbAjKi4tY1QtpSozx","author":{"@type":"Person","name":"用户820836","url":"https://www.angryecho.com/u/ZcfRTtPH"},"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":0},{"@type":"InteractionCounter","interactionType":"https://schema.org/DislikeAction","userInteractionCount":0},{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":0},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":0}]}]}
```

## Sitemap

See the full [sitemap](https://www.angryecho.com/sitemap.md) for all pages.