wordpress-5.8.1-zh_CN中文简体版更新 好工具 9月9日 前往下载 主机吧 取消关注 关注 私信

WordPress 5.8.1现已推出！

除了3个安全修复外，此安全和维护版本还提供了60个错误修复。由于这是一个安全版本，建议您立即更新站点。自WordPress 5.4以来的所有版本也已更新。

WordPress 5.8.1是一个短周期安全和维护版本。下一个主要版本将是5.9版。

您可以从WordPress.org下载WordPress 5.8.1，或者访问您的仪表板→ 更新，然后单击立即更新。

如果您有支持自动后台更新的站点，则它们已经启动了更新过程。

安全更新

3安全问题影响WordPress在5.4和5.8之间的版本。如果您尚未更新到5.8，则自5.4以来的所有WordPress版本也已更新，以修复以下安全问题：

Props@mdawaffe，WordPress安全团队成员，负责修复REST API中的数据暴露漏洞。

Securityum的MichałBentkowski在块编辑器中报告XSS漏洞的道具。

Lodash库已在每个分支中更新为4.17.21版，以纳入上游安全修复程序。

除了这些问题之外，安全团队还要感谢以下人员在WordPress 5.8 beta测试期间报告漏洞，允许他们在发布前修复漏洞：

Props Evan Ricafort报告了在5.8版本测试期间发现的块编辑器中的XSS漏洞。

支持Steve Henty在块编辑器中报告权限提升问题。

感谢所有记者私下披露这些漏洞。这让WordPress安全团队有时间在WordPress站点受到攻击之前修复漏洞。