WordPress4.6.1的安全漏洞問題如何解決？

           

rdPress4.6.1正式版已發佈，修復了2個安全問題：

1.和圖片文件名有關的跨站點腳本漏洞
2.更新包上傳路徑方面的漏洞
另外，還修復了 WordPress 4.6 以來的 15 個bug
具體
Bootstrap/Load

#37680 – PHP警告： ini_get_all() 出於安全緣由已被禁用

評論

#37696 – WP_Comment_Query 對象緩存缺失了 sql_clauses

數據庫

#37683 – wpdb::init_charset() 可未定義 $collate 和 $charset

#37689 – utf8mb4 編碼問題 及 4.6 更新

編輯器

#37690 – Backspace 鍵引發的跳動

郵件

#37736 – 某些主機下沒法發送郵件

外部資源庫

#37700 – 警告： curl_exec() 因爲安全緣由已被禁用 (Requests library)

#37720 – 壓縮版的 Masonry shim 沒有更新 #37666 (Masonry library)

HTTP API

#37733 – cURL 錯誤3: 異常的遠程請求

#37768 – HTTP API 的 cookies 參數再也不接受整數和浮點值

文章縮略圖

#37697 – 4.6 縮略圖預覽中的奇怪現象

腳本加載

#37800 – 閉合「link rel」 dns-prefetch 標籤

Taxonomy

#37721 – 改進 is_object_in_term in taxonomy.php 的錯誤處理

主題

#37755 – 可視化編輯器: 怪異的（越南）字符顯示

TinyMCE

#37760 – RTL 方面的問題

更新安裝

#37731 – 插件安裝過程當中 _wp_json_sanity_check() 的無線循環

目前在WordPress後臺已有新版本的更新推送，強烈建議你們進行更新。若是你一直使用的是簡體中文版的，直接後臺更新也仍舊是中文的，後續若是簡體中文有更新，後臺也同樣能夠更新翻譯的,交流qq:2881064159。