WordPress5.4.1–zh_CN發(fā)布更新，WordPress5.4.1下載地址

wordpress5.4.1 2020.4月26日更新了，此次更新主要5.4修復了一些bug。

這個(gè)安全和維護版本除了7個(gè)安全補丁外，還提供了17個(gè)bug補丁。由于這是一個(gè)安全版本，建議您立即更新站點(diǎn)。自WordPress3.7以來(lái)的所有版本都已更新。

WordPress5.4.1是一個(gè)短周期的安全和維護版本。下一個(gè)主要版本將是5.5版。

安全更新

七個(gè)安全問(wèn)題影響WordPress5.4及更早版本。如果你還沒(méi)有更新到5.4版本，那么3.7之后的所有WordPress版本都已經(jīng)更新，以修復以下安全問(wèn)題：

Muaz Bin Abdus Sattar和Jannes的道具，他們都獨立報告了密碼重置令牌未正確失效的問(wèn)題

ka1n4t的一個(gè)道具，用于發(fā)現某些私密帖子未經(jīng)驗證就可以查看的問(wèn)題

Evan Ricafort在自定義程序中發(fā)現XSS問(wèn)題的道具

WordPress安全團隊的Ben Bidner發(fā)現了搜索塊中的XSS問(wèn)題

WordPress VIP/WordPress安全團隊的Nick Daugherty發(fā)現了wp對象緩存中的XSS問(wèn)題

Ronnie Goodrich（Kahoots）和Jason Medeiros的道具，他們在文件上傳中獨立報告了一個(gè)XSS問(wèn)題。

用于修復WordPress自定義程序中存儲的XSS漏洞的Weston Ruter道具。

此外，在WordPress5.4RC1和RC2中，Duc Nguyen發(fā)現了塊編輯器中一個(gè)經(jīng)過(guò)身份驗證的XSS問(wèn)題。它被固定在5.4 RC5。我們想肯定的是給予贊揚，并感謝他們所有的工作，使WordPress更安全。

下載權限

查看

• ￥ 免費下載 評論并刷新后下載 登錄后下載

查看演示

{{attr.name}}：

發(fā)布者：水橋丶帕露西