WordPress4.9.5已发布,这是自WordPress3.7以来所有版本的安全和维护版本,强烈建议升级至该版本。
WordPress4.9.4及更早版本受到三个安全问题的影响,在该版本中实施了以下的修复程序:
- 默认情况下不将本地主机视为同一主机
- 如果 SSL 被强制重定向登录页面,使用安全重定向
- 确保版本字符串已正确转义以用于生成器标记
在WordPress4.9.5中还修复了25个其他错误,详情请查看发布说明:https://wordpress.org/news/2018/04/wordpress-4-9-5-security-and-maintenance-release/