wordpress 4.9.1 正式上线

WordPress 4.9及其较早版本都存在四大安全漏洞,导致易遭到多矢量攻击,在4.9.1版本中,这四大问题都得到了解决,分别如下:

  1、为newbloguser密钥使用正确生成的散列代替确定的子字符串。

  2、为html元素上使用的语言属性添加转义。

  3、确保RSS和Atom feeds中的附件属性正确转义。

  4、删除没有unfiltered_html功能的用户上传JavaScript文件的权利。

此外4.9.1还解决了其他许多bug,比如:

  1、有关主题模板文件缓存的问题。

  2、MediaElement JavaScript错误,阻止某些语言的用户能够上传媒体文件。

  3、无法在基于Windows的服务器上编辑主题和插件文件。

原创文章,转载请注明: 转载自混沌

本文链接地址: wordpress 4.9.1 正式上线