WordPress 7.1.4 und zahlreiche ältere Versionen schließen knapp zwei Dutzend Sicherheitslücken. Eine mit CVSS 8,1 bewertete Schwachstelle erlaubt nicht authentifizierten Angreifern während eines laufenden Core-Updates, über einen vorhersehbaren Internetpfad Schadcode einzuschleusen und auszuführen.