WordPress 4.7.5安全更新和维护发布版本

应该是在上周的时候,我们如果有关注WordPress安全问题的应该看到有关于可以修改管理密码的漏洞,但是WordPress官方的解释并不重要,当然能修改管理密码还需要具备几个因素。估计官方还是看到漏洞的危险性,今天早上蜗牛收到WordPress 4.7.5更新通知。

目前只有英文版本才有WordPress 4.7.5,中文版本估计要到下午或者明天才应该有推送出来,不过不要紧,中文版本升级WordPress 4.7.5英文语言不影响语言。

我们看看这次WordPress 4.7.5升级到哪些问题:

1、Insufficient redirect validation in the HTTP class.

2、Improper handling of post meta data values in the XML-RPC API.

3、Lack of capability checks for post meta data in the XML-RPC API.

4、A Cross Site Request Forgery (CRSF)  vulnerability was discovered in the filesystem credentials dialog.

5、A cross-site scripting (XSS) vulnerability was discovered when attempting to upload very large files.

6、A cross-site scripting (XSS) vulnerability was discovered related to the Customizer.

WordPress 4.7.5升级版本包括上述6个安全问题之外,还包括3个维护更新。建议有WP程序的网站用户尽快升级。

收藏 (0) 打赏

感谢您的支持,我会继续努力的!

打开微信/支付宝扫一扫,即可进行扫码打赏哦,分享从这里开始,精彩与您同在
点赞 (0)

【声明】:本评测不参与任何交易,也非中介,仅记录个人感兴趣的主机测评结果和优惠活动,内容均不作直接、间接、法定、约定的保证。访问本博客请务必遵守有关互联网的相关法律、规定与规则。一旦您访问本博客,即表示您已经知晓并接受了此声明通告

木沐主机评测 国外服务器主机评测 WordPress 4.7.5安全更新和维护发布版本 https://www.mumupc.com/archives/11275.html

常见问题

相关文章

发表评论
暂无评论
官方客服团队

为您解决烦忧 - 24小时在线 专业服务

  • 0 +

    访问总数

  • 0 +

    会员总数

  • 0 +

    文章总数

  • 0 +

    今日发布

  • 0 +

    本周发布

  • 0 +

    运行天数

你的前景,远超我们想象