Resumo: O WordPress lançou a versão 7.1.3, com 7 correções de segurança e 4 de bugs. Entre as falhas estão um XSS armazenado na tela de comentários explorável por comentários pendentes, uma SQL injection de segunda ordem na exportação WXR, um DoS em WP_Http::make_absolute_url(), a exposição sem login de comentários de posts privados ou não publicados e um XSS em embeds do Imgur. Como o núcleo está em quase todos os sites, a equipe recomenda atualizar imediatamente; as correções também estão sendo portadas para versões antigas (até a 4.7).
Fonte: WordPress.org
O que fazer: Atualize para o WordPress 7.1.3 em Painel > Atualizações (ou via wp core update) e confirme a versão com wp core version. Em sites com atualização automática desativada, aplique manualmente hoje. Revise comentários pendentes antes de abri-los no painel e mantenha o WAF ativo até concluir a atualização.