本次安全版本包含了对多个问题的修复。
由于这是一个安全版本，建议您立即更新您的站点。
您可以从 WordPress.org 下载 WordPress 7.1.4，或访问您的 WordPress 仪表盘，点击“更新”，然后点击“立即更新”。如果您有支持自动后台更新的站点，更新过程将自动开始。
WordPress 7.1.4 是一个短周期版本。下一个主要版本将是 7.2 版，目前计划于 12 月 8 日发布。
如需更多信息，请访问 WordPress 7.1.4 HelpHub 站点。
本次版本包含的安全更新
安全团队感谢以下个人和组织负责任地报告了漏洞，并允许在本次版本中修复这些漏洞：
WordPress 升级过程中的一个弱点，可能在升级窗口期间导致远程代码执行，由 Umut Bayram 报告。
通过特制区块标记实现的存储型 XSS，由 Rafie Muhammad（Awesome Motive, Inc.）报告。
隐私数据删除请求可能以导致存储型 XSS 的方式创建，由 Anthropic 报告。
Interactivity API 中的多个存储型 XSS 问题，分别由 VietSunshine Cyber Security 的 AnC 和 DatNLQ、rekter0 和 Anas cherni、Marcel Karlsson（whoismarcel），以及 WordPress 安全团队的 Weston Ruter、Jon Surrell、Alex Concha 和 Luis Herranz 独立发现。
Interactivity API 中的一个存储型拒绝服务问题，由 WordPress 安全团队的 Jon Surrell 报告。
自定义器选择性刷新中的一个存储型 XSS，由 Rafie Muhammad（Awesome Motive, Inc.）报告。
分类区块中的一个存储型 XSS，由 WordPress 安全团队的 Ben Bidner 报告。
特制的用户登录名可能导致存储型 XSS，由 Anthropic 报告。
未发布的自定义器变更集可被未认证用户发现，由 Antonio Lorensius Silaban 报告。
播放列表和图像区块中的一个存储型 XSS，由 WordPress 安全团队的 Ben Bidner 报告。
core/comments-pagination-next 和 core/comments-pagination-previous 区块中的存储型 XSS，由 WordPress 安全团队的 Alex Concha 报告。
备注可被无权编辑备注所附文章的 privileged 用户读取，由 WordPress 安全团队的 Ramon 报告。
由于 eMudhra 吊销，对捆绑的根证书进行了更新。
