聲明：該文章由作者（rct-720）發(fā)表，轉(zhuǎn)載此文章須經(jīng)作者同意并請附上出處(0XUCN)及本頁鏈接。。

WordPress 5.8.3 正式版發(fā)布了，此安全版本具有四個安全修復(fù)程序。由于這是一個安全版本，因此建議您立即更新您的站點。自 WordPress 3.7 以來的所有版本也已更新。

?WordPress 5.8.3 是一個短周期安全版本。下一個主要版本將是5.9版本，該版本已經(jīng)處于候選發(fā)布階段。 您可以通過從 WordPress.org 下載或訪問您的儀表板 → 更新并單擊立即更新來更新到 WordPress 5.8.3。 如果您的網(wǎng)站支持自動后臺更新，則它們已經(jīng)開始更新過程。

安全更新

有四個安全問題會影響 WordPress 3.7 和 5.8 之間的版本。如果您還沒有更新到 5.8，自 3.7 以來的所有 WordPress 版本也已更新以修復(fù)以下安全問題（除非另有說明）：

· 向 SonarSource 的 Karim El Ouerghemmi 和 Simon Scannell 表示支持，他們通過 post slug 披露了存儲型 XSS 的問題。

· 支持SonarSource 的Simon Scannell報告一些多站點安裝中的對象注入問題。

· 來自GiaoHangTietKiem JSC 的ngocnb 和 khuyenn與Trend Micro Zero Day Initiative合作報告 WP_Query 中的 SQL 注入漏洞的道具。

· 來自 WordPress 安全團隊的 Ben Bidner 報告了 WP_Meta_Query 中的 SQL 注入漏洞（僅與版本 4.1-5.8 相關(guān)）。

WordPress 5.8.3 更新升級

方法一：在WordPress網(wǎng)站后臺的 【 儀表盤 > 更新 】 頁面，直接在線更新；

方法二：在WordPress官方網(wǎng)站下載最新版，通過FTP上傳更新；

下載地址

https://wordpress.org/download/

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級服務(wù)市場：https://www.ijiandao.com/