WordPress 6.4.3 – 维护和安全版本发布

此安全性和维护版本包含 Core 的 5 个错误修复Block Editor 的 16 个错误修复和 2 个安全性修复。

由于这是一个安全性版本,请立即更新您的站点。其他主要 WordPress 版本 (4.1 及更高版本) 也提供了后移修复。

您可以从 WordPress.org 下载 WordPress 6.4.3,或访问 WordPress 仪表板,点击 「更新」,然后点击 「立即更新」 。如果您的站点支持自动后台更新,则更新过程将自动开始。

WordPress 6.4.3 是一个短周期版本。下一个主要版本将是 版本 6.5,计划于 2024 年 3 月 26 日发布。您可以通过阅读 发布候选版本公告 来查看此版本中维护更新的摘要。有关此版本的更多信息,请 访问 HelpHub 站点

此版本中包含的安全性更新

安全团队要感谢以下人员负责报告漏洞并允许在此版本中修复:

  • m4tuto 发现了通过插件安装程序的 PHP 文件上传绕过 (需要管理员权限) 。
  • @_s_n_t,与 Trend Micro Zero Day Initiative 合作的 @pentestltd,发现了一个 RCE POP Chains 漏洞。

文章目录


https://wptea.com/?p=5775


发表评论

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注