WordPress 4.9.7 发布,修复安全漏洞

WordPress 4.9.7 发布了,修复了两个有关任意文件删除的安全漏洞。除此之外,还提供了其他17个漏洞的修复程序,以提高稳定性。

RIPS Tech 在博客文章中写道:利用漏洞使攻击者能够删除 WordPress 安装的任何文件。如果没有可用的当前备份可能带来灾难性的后果,攻击者可以利用任意文件删除的能力来避开一些安全措施并在 Web 服务器上执行任意代码。

主要修复的问题包括:

  • Taxonomy: Improve cache handling for term queries.
  • Posts, Post Types: Clear post password cookie when logging out.
  • Widgets: Allow basic HTML tags in sidebar descriptions on Widgets admin screen.
  • Community Events Dashboard: Always show the nearest WordCamp if one is coming up, even if there are multiple Meetups happening first.
  • Privacy: Make sure default privacy policy content does not cause a fatal error when flushing rewrite rules outside of the admin context.

下载地址:

  • 发表于:
  • 原文链接:https://www.oschina.net/news/97776/wordpress-4-9-7-released

扫码关注云+社区

领取腾讯云代金券