WordPress 4.7.3现已可用

2017年3月6号，WordPress 4.7.3已经发布。这次更新修复了6个安全漏洞。

1. 通过媒体文件的元数据的跨网站脚本（XSS）
2. 控制字符可以欺骗重定向网址验证
3. 管理员可以使用插件删除功能删除非预期文件
4. 通过YouTube中的视频网址嵌入跨网站脚本（XSS）
5. 通过分类法术语（taxonomy term）名称的跨站点脚本（XSS）
6. 按这里（Press This 一个书签快捷发布功能）的跨站点请求伪造（CSRF）导致过度使用服务器资源

(完)

0

0