WordPress 6.4.3 – 维护和安全版本发布

此安全性和维护版本包含 Core 的 5 个错误修复，Block Editor 的 16 个错误修复和 2 个安全性修复。

由于这是一个安全性版本，请立即更新您的站点。其他主要 WordPress 版本（4.1 及更高版本）也提供了后移修复。

您可以从 WordPress.org 下载 WordPress 6.4.3，或访问 WordPress 仪表板，点击 “更新”，然后点击 “立即更新” 。如果您的站点支持自动后台更新，则更新过程将自动开始。

WordPress 6.4.3 是一个短周期版本。下一个主要版本将是 版本 6.5，计划于 2024 年 3 月 26 日发布。您可以通过阅读 发布候选版本公告 来查看此版本中维护更新的摘要。有关此版本的更多信息，请 访问 HelpHub 站点。

此版本中包含的安全性更新

安全团队要感谢以下人员负责报告漏洞并允许在此版本中修复：

• m4tuto 发现了通过插件安装程序的 PHP 文件上传绕过（需要管理员权限）。
• @_s_n_t，与 Trend Micro Zero Day Initiative 合作的 @pentestltd，发现了一个 RCE POP Chains 漏洞。