wordpress下载 v4.9.1,修正各种BUG和安全漏洞



wordpress下载 v4.9.1,修正各种BUG和安全漏洞

链接: https://pan.baidu.com/s/13BSr6vb-fspQwVytnYPd3Q 提取码: 9zbg

WordPress 4.9 及更早版本受到四个安全问题的影响,这些安全问题可能会被用作多矢量攻击的一部分。作为核心团队持续加强安全的承诺的一部分,4.9.1 中已经实施了以下修复:

为 newbloguser 密钥使用正确生成的哈希而不是确定的子字符串。
添加转义到 html 元素上使用的语言属性。
确保 RSS 和 Atom 提要中的机箱属性正确转义。
删除没有能力的用户上传 JavaScript 文件的 unfiltered_html 能力。

修改的文件列表

wp-admin/about.php
wp-admin/includes/class-wp-upgrader.php
wp-admin/includes/file.php
wp-admin/includes/meta-boxes.php
wp-admin/includes/misc.php
wp-admin/includes/plugin.php
wp-admin/includes/upgrade.php
wp-admin/js/theme.js
wp-admin/js/theme.min.js
wp-admin/theme-editor.php
wp-admin/user-new.php
wp-includes/class-wp-theme.php
wp-includes/feed.php
wp-includes/functions.php
wp-includes/general-template.php
wp-includes/script-loader.php
wp-includes/version.php
wp-includes/wp-db.php

<< wordpress下载 v4.9,“Tipton” 正式版发布 wordpress下载 v4.9.7,修正各种BUG和安全漏洞 >>
工作中
  • 作者 建站迷

    建站迷

    让天下没有难做的网站!
    解决中小型企业的无站之伤。



没有账号? 忘记密码?

社交账号快速登录