Разработчики WordPress выпустили обновление 7.1.4, устраняющее 22 уязвимости, включая потенциально опасную ошибку, позволяющую удалённо выполнять вредоносный код во время обновления системы. Также исправлены многочисленные XSS-уязвимости, затрагивающие блоки контента, изображения, комментарии, категории, плейлисты и имена пользователей. Среди других проблем — раскрытие неопубликованных изменений сайта, возможность отказа в обслуживании (DoS), неправильное разграничение доступа к заметкам и недостатки механизмов безопасности. Многие уязвимости требуют наличия учётной записи с правами автора, редактора или участника, однако условия эксплуатации различаются. Исправления получили и более старые версии WordPress, начиная с 4.7. Поддержка версий 4.6 и ниже прекращена. Информации об активной эксплуатации уязвимостей пока нет. Обновление доступно через панель администратора.