WordPress 4.9.2 安全维护更新

一直在忙,没想到都发布 WordPress 4.9.2 几天了。此次更新修复了一个安全问题:

在 MediaElement中的flash后备文件中发现了一个xss漏洞,这是一个包含在WordPress中的库。因为大多数用例都不再需要flash文件,所以它们已经从WordPress中删除了。

该问题涉及到 3.7+的版本,强烈建议大家进行更新。

此外,WordPress 4.9.2 还修复了21个问题,比较值得注意的是:

  • 阻止在Firefox中保存文章的JavaScript错误已得到修复
  • get_category_link() 和category_description() 的以前分类(previous taxonomy-agnostic)不可知的行为被恢复
  • 切换主题,现在将尝试恢复以前的小工具分配,即使没有侧边栏映射

如果你的网站允许自动升级,相信已经更新了,如果没有,你可以在仪表盘-更新,手动点击更新即可。

声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。
欢迎关注我们的微信公众号:WPDAXUE

倡萌

一个文科IT宅男,喜欢折腾WordPress和被它折腾 ^_^

暂无评论

发表评论