2017年3月6号，WordPress 4.7.3已经发布。这次更新修复了6个安全漏洞。
- 通过媒体文件的元数据的跨网站脚本（XSS）
- 控制字符可以欺骗重定向网址验证
- 管理员可以使用插件删除功能删除非预期文件
- 通过YouTube中的视频网址嵌入跨网站脚本（XSS）
- 通过分类法术语（taxonomy term）名称的跨站点脚本（XSS）
- 按这里（Press This 一个书签快捷发布功能）的跨站点请求伪造（CSRF）导致过度使用服务器资源
感觉本站内容不错，读后有收获？小额赞助
还可以分享文章给好友：
