WordPress 7.0.1 维护版本修复了 31 个漏洞

WordPress 官方发布了小幅维护更新版本7.0.1，累计解决31个已知问题，核心优化方向包含PHP 8.5兼容性提升，以及一处安全关联函数的漏洞修复。

本次更新‌不涉及以下内容‌：

• 无专门的安全补丁推送

• 未新增面向开发者的全新API接口

• 未对站点运行性能做专项优化

• 没有改动WordPress核心运行逻辑

• 不存在高优先级的功能新增或移除操作

本次更新中至少有两处修复亮点值得关注。

两项核心修复亮点

1. ‌PHP 8.5兼容性优化‌
   本次新版本针对性解决了WordPress与PHP 8.5的适配问题，具体修复了核心功能中用于返回图片附件URL及尺寸信息的wp_get_attachment_image_src函数的数组访问异常问题。PHP作为底层支撑语言，是WordPress这类内容管理系统得以正常运行的基础环境。

2. ‌安全关联函数漏洞修复‌
   官方同步修复了wp_kses()函数的一处缺陷。作为WordPress内置的HTML与CSS内容过滤核心函数，wp_kses()的核心作用是拦截恶意代码，避免其被存入站点或对外展示。根据WordPress官方开发文档定义，该函数的核心能力是“过滤文本内容，彻底移除所有不在白名单范围内的HTML代码”，确保传入的字符串中仅能出现预先许可的HTML元素、属性、属性值及合法HTML实体。
   该漏洞在7.0版本的开发阶段被引入，会导致style=属性出现解析失效的异常问题。

整体来看，将7.0.1版本定义为“无重大变更的常规维护更新”十分贴切，这也完全符合WordPress系列维护版本的典型特性。