WordPress网站定制开发专家
WordPress企业主题特惠

赞一个 0

 

WordPress 4.2.2发布,现已可用。最近的WordPress版本发布可谓频繁,才发布一周左右的WordPress 4.2.1发布后,WordPress 4.2.2就发布了。

WordPress 4.2.2是一个安全和维护版本,我们强烈建议立即更新您的网站到这个最新版本,WordPress的4.2.2还修复了WordPress 4.2 的 13处错误。

WordPress 4.2.2版本解决了两个安全问题:

Genericons图标字体包,在很多流行的主题和插件中被使用,包含一个HTML文件容易受到跨站点脚本攻击。托管在WordPress.org所有受影响的主题和插件(包括二十五默认主题)已经被今天更新由WordPress的安全团队通过删除不必要的这个文件来解决这个问题。为了帮助保护其他Genericons使用,在WordPress 4.2.2主动扫描这个HTML文件的wp-content目录,并删除它。
WordPress的4.2版本及更早版本都受到一个关键的跨站点脚本漏洞,该漏洞可能允许匿名用户危及网站。 WordPress的4.2.2包括针对此问题的全面修复。
该版本还包括使用可视化编辑器时硬化潜在的跨站点脚本漏洞。

 

WordPress 4.2.2下载地址:https://wordpress.org/download/

上一篇:

下一篇:

在线评论

在线客服
在线客服关闭
WPYOU官方微信

扫码关注官方微信