WordPress 4.7.5 已发布,修复了六个安全问题。如果你的WordPress站点允许自动更新的话,应该已经收到已更新的邮件通知了。或者你登录后台应该可以看到有更新信息。
WordPress 4.7.5 修复的安全问题如下:
修复 HTTP 类中存在的重定向问题
修复 XML-RPC API 中对文章元数据值处理不当的问题
修复 XML-RPC API 没有对操作文章元数据进行能力检查的问题
修复在文件系统凭据对话框中发现了跨站点请求伪造(CRSF)漏洞
修复上传大文件时存在的跨站点脚本(XSS)漏洞
修复外观 – 自定义功能存在的跨站点脚本(XSS)漏洞
此次修复的6个安全问题涉及到之前的所有 WordPress 版本,建议大家更新自己的网站到最新版本。
WordPress 4.7.5 下载地址:https://wordpress.org/wordpress-4.7.5.zip