Linuxeden 开源社区 --
WordPress 4.9.1 发布了,这是即 3.7 以来的所有版本的安全和维护版。
WordPress 4.9 及以前版本受到了安全问题的影响,该版本对安全方面进行了加强,并采取了一下措施:
- 为 newbloguser 密钥使用正确生成的散列代替确定的子字符串。
- 添加转义到 html 元素上使用的语言属性。
- 确保 RSS 和 Atom 提要中的机箱属性正确转义。
- 删除没有 unfiltered_html 功能的用户上传 JavaScript 文件的权利。
下载地址:
转自 http://ift.tt/2jxYcOv
The post WordPress 4.9.1 发布,安全维护版本 appeared first on Linuxeden开源社区.
http://ift.tt/2i1CP7P
没有评论:
发表评论