WordPress 7.1.4、更新中の競合でRCEに至る欠陥など22件を修正

WordPress 7.1.4はセキュリティリリースで、22件の脆弱性を修正した。最も重いのはコア更新の処理中に生じる競合状態で、更新の間だけ攻撃者が展開中のファイルに触れ、リモートコード実行につながる可能性があった（報告者はUmut Bayram氏）。残りの多くは投稿者（Contributor）以上の権限で使える格納型XSSで、Interactivity API、カスタマイザー、各種ブロックが対象。認証なしで未公開のカスタマイザー変更が見えてしまう情報漏えいも含まれる。個人データ削除リクエストやユーザー名まわりのXSSはAnthropicが報告した。eMudhraの失効に合わせて同梱のルート証明書も更新された。7.0系は7.0.8、6.9系は6.9.11などで同じ修正が出ているが、積極的にサポートされるのは最新版のみ。