Релиз WordPress 4.7.1 — это релиз безопасности. Вот основные исправления в безопасности:

1. Обновили PHPMailer.
2. Исправили REST API для открытых пользовательских данных.
3. Добавили защиту от Cross-Site Scripting (XSS) с помощью имени плагина или заголовка версии в update-core.php
4. Подделка межсайтовых запроса (CSRF) обхода с помощью загрузки флэш-файла.

И др. Также поправили более 60 багов, например, в редакторе не удалялся target=»_blank» или теперь функция is_page_template возвращает верный результат.

Более подробно о правках можно прочитать на официальном сайте.