WordPress升级了 4.9.1 修复4个安全问题和多个Bug

WordPress 4.9.1已经发布。这是WordPress 3.7以来所有版本的安全和维护版本。我们强烈鼓励您立即更新您的站点。

WordPress升级了 4.9.1 修复4个安全问题和多个Bug

WordPress版本4.9和更早的版本受到四个安全问题的影响,这些问题可能被作为多向量攻击(multi-vector attack)的一部分加以利用。作为核心团队持续致力于安全硬化的一部分,以下修复已添加到4.9.1:

  • 为 newbloguser 键生成一个适当的哈希值,不再使用固定的子字符串。
  • 为HTML元素上使用的语言属性添加转义。
  • 确保在RSS和Atom订阅源中正确地关闭外壳的属性。
  • 对于没有 unfiltered_html 能力的用户,禁止他们上传JavaScript文件。

此外,WordPress 4.9.1 还修复了一些已知的Bug:

  • # 42573:文件缓存影响用户使用的插件和主题文件编辑能力。
  • # 42574: MediaElement升级导致在某些语言使用时出现JS错误。
  • # 42579:extract_from_markers()逻辑错误。
  • # 42454:无法在主题编辑器翻译 Codex URL。
  • # 42609:主题编辑器无法在Windows服务器上编辑文件。
  • # 42628:flatten_dirlist() 无法很好地处理以数字命名的文件夹。
  • # 42634:带冒号的 DB_HOST 插座路径不能正确解析。
  • # 42641:多站点更新时,wp_blog_versions表不能更新。
  • # 42673:当只安装了一个主题时,主题页会引发控制台错误。
  • # 42242: 网站后台的 lang 属性没有反映用户的语言设置。

以上就是wordpress4.9.1修复的安全问题和bug,感兴趣的朋友可以升级体验。

本文来自投稿,不代表科技代码立场,如若转载,请注明出处https://www.cwhello.com/3931.html

如有侵犯您的合法权益请发邮件951076433@qq.com联系删除

(0)
上一篇 2017年12月1日 09:47
下一篇 2017年12月1日 14:47

相关推荐

  • WordPress添加网站Favicon图标的4种方法。

    除了Logo以外,网站还有一个非常重要的视觉元素——Favicon图标,它在浏览器中起着非常大的作用,今天我们就和大家分享WordPress添加网站Favicon图标的4种方法 为什么要使用Favicon图标 很多人觉得网站顶部有Logo就...

    2022年10月24日
    040
  • WordPress速度优化教程。

    在使用Wordpress的时候,经常会听到许多人说Wordpress速度慢,作为一个使用Wordpress多年的人就想说,其实Wordpress速度很快,优化好了完全可以赶上各种国内的CMS,今天就和大家分享几点WordPress网站速度优化的...

    2022年10月25日 wordpress开发
    031
  • 火车头采集器通过sql语句导入wordpress方法。

    很多人用wordpress做站,用火车头采集,但是不会发布,这里叫一个简单的方法,瞬间把采集的内容直接发布到wordpress优点:简单,快捷,一看就会。缺点:发布的文章类目 标签要自己手动的编辑。比较适合纯文字,或...

    2023年12月27日 wordpress开发
    020
  • wordpress使用CDN静态资源加速,老文章内图片地址不重写解决办法

    静态资源加速,对使用国外或是香港服务器的人而言,在加速上面来说还是很重要的。你可以使用阿里云OSS、水煮鱼的WPJAM-Basic实现CDN静态资源加速。 下面不BB,我一个站使用的是一位友人的主题,里面自带CDN加速设...

    2023年11月2日
    010
  • wordpress插件自动更新设置方法。

    在安全方面来说,更新WordPress插件是一件非常必要的事情,因为低版本的插件可能会被他人利用来破坏网站,我们必须尽量保证自己的插件是最新版本防止漏洞,不过这的确是一件非常麻烦的事情 对于网站使用频率较低...

    2022年10月25日
    023
  • WordPress菜单设置教程。

    对于刚刚接触WordPress的新手来说,最困惑的地方莫过于它的菜单设置,许多人不知道该如何自定义WordPress的菜单,而菜单又是每个访客最先看到的地方,所以导航菜单是我们必须要设置的 WordPress的菜单功能很强大...

    2022年10月25日 wordpress开发
    042
  • 小白自己如何搭建一个wordpress博客网站。

    首先需要购买服务器和域名。 腾讯云和阿里云都有学生机可以选择,会便宜到10块钱一个月,之前还有一块钱一个月的。 选择云服务器。(我选择的是最基础的入门级77/月,镜像选择的就是centos /6.7/64位;就是任何一...

    2022年7月3日
    0150
  • WordPress删除无用插件的方法。

    在配置WordPress站点时,我们会安装很多插件来实现自己需要的功能,但是有时会因为各种原因, 比如不需要对应的功能了,或者说找到了更好的替代插件等, 我们不再需要这个插件了,这时候我们应该移除对应的插件,...

    2022年10月24日 wordpress开发
    022

联系我们

QQ:951076433

在线咨询:点击这里给我发消息邮件:951076433@qq.com工作时间:周一至周五,9:30-18:30,节假日休息