开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

WordPress 4.9.7 发布，修复安全漏洞

文章来源：oschina达尔文

WordPress 4.9.7 发布了，修复了两个有关任意文件删除的安全漏洞。除此之外，还提供了其他17个漏洞的修复程序，以提高稳定性。

RIPS Tech 在博客文章中写道：利用漏洞使攻击者能够删除 WordPress 安装的任何文件。如果没有可用的当前备份可能带来灾难性的后果，攻击者可以利用任意文件删除的能力来避开一些安全措施并在 Web 服务器上执行任意代码。

主要修复的问题包括：

Taxonomy: Improve cache handling for term queries.
Posts, Post Types: Clear post password cookie when logging out.
Widgets: Allow basic HTML tags in sidebar descriptions on Widgets admin screen.
Community Events Dashboard: Always show the nearest WordCamp if one is coming up, even if there are multiple Meetups happening first.
Privacy: Make sure default privacy policy content does not cause a fatal error when flushing rewrite rules outside of the admin context.

下载地址：

https://wordpress.org/download/

发表于: 2018-07-072018-07-07 00:00:00
原文链接：https://www.oschina.net/news/97776/wordpress-4-9-7-released
如有侵权，请联系 cloudcommunity@tencent.com 删除。

相关快讯

扫码

添加站长进交流群

领取专属 10元无门槛券

私享最新 技术干货

扫码加入开发者社群