WordPress 4.3.1 版本已经发布 此版本主要是针对之前所有版本进行的安全更新,建议大家升级到此版本。

WordPress 4.3.1 版本主要解决了3个问题,包括2个跨站脚本攻击问题和1个用户权限提升问题,详细的描述如下:

  • 1. WordPress 4.3 以及之前发布的版本在处理简码(shortcode)标签的时候存在一个跨站脚本攻击问题
  • 2. 后台用户列表也存在一个跨站脚本攻击问题
  • 3. 在某些情况下,没有适当权限的用户,可以发布私有文章并且设置为置顶

此外,WordPress 4.3.1 还修复了26个问题,具体可以查看发行日志

可以在这里下载 WordPress 4.3.1 手动升级(参考教程),或者在网站后台的 仪表盘 中点击 更新 完成在线升级。