WordPress 4.7.10版本作為早期的重要更新版本，雖然在當時修復了多個已知安全問題，但后續研究發現仍存在一些潛在的安全隱患。該版本主要涉及權限繞過、SQL注入以及跨站腳本(XSS)等多類安全漏洞。
1. REST API權限繞過漏洞
攻擊者可能通過特制的REST API請求繞過權限驗證，獲取未授權訪問敏感數據的能力。
2. 數據庫注入漏洞
在某些特定條件下，惡意用戶可能通過注入惡意SQL代碼來操縱數據庫查詢。
3. 跨站腳本攻擊(XSS)
通過未充分過濾的用戶輸入，攻擊者可在站點中注入惡意腳本代碼。
該漏洞主要影響仍在使用WordPress 4.7.10版本的網站，特別是未及時更新到最新版本的站點。據統計，全球仍有約5%的WordPress網站運行在此類舊版本上。
雖然WordPress 4.7.10版本已經停止官方支持，但了解其安全漏洞對于網站管理員仍然具有重要意義。保持系統更新是防范此類漏洞最有效的措施。
