源碼說明

WordPress 5.4.2 正式版發(fā)布了，此安全和維護(hù)版本具有23個(gè)修復(fù)和增強(qiáng)功能。此外，它還添加了許多安全修復(fù)程序-請(qǐng)參閱下面的列表。這些錯(cuò)誤會(huì)影響WordPress 5.4.1和更早版本。5.4.2版修復(fù)了這些問題，因此您需要升級(jí)。如果尚未更新到5.4，則還有5.3和更早版本的更新版本可以為您修復(fù)錯(cuò)誤。

安全更新

WordPress 5.4和更早版本受以下錯(cuò)誤的影響，這些錯(cuò)誤已在5.4.2版中修復(fù)。如果尚未更新到5.4，則還有5.3和更早版本的更新版本可解決安全問題。

向Sam Thomas(jazzy2fives)提出的XSS問題的建議，其中經(jīng)過驗(yàn)證的低特權(quán)用戶可以將JavaScript添加到塊編輯器中的帖子中。

Luigi的道具–(gubello.me)發(fā)現(xiàn)XSS問題，具有上載權(quán)限的經(jīng)過身份驗(yàn)證的用戶可以在媒體文件中添加JavaScript。

支持WordPress安全團(tuán)隊(duì)的Ben Bidner在wp_validate_redirect()中找到一個(gè)打開的重定向問題。

Nrimo Ing Pandum的道具，用于通過主題上傳找到經(jīng)過身份驗(yàn)證的XSS問題。

向RIPS Technologies的Simon Scannell提出的建議，以發(fā)現(xiàn)一個(gè)問題，即設(shè)置屏幕選項(xiàng)可能被插件濫用而導(dǎo)致特權(quán)升級(jí)。

向Carolina Nymark提出的建議是發(fā)現(xiàn)一個(gè)問題，在某些情況下可以顯示受密碼保護(hù)的帖子和頁面的評(píng)論。

感謝所有記者??私下披露這些漏洞。這使安全團(tuán)隊(duì)有時(shí)間修復(fù)可攻擊WordPress網(wǎng)站的漏洞。

還向版本5.1、5.2和5.3部署了一個(gè)維護(hù)更新。有關(guān)更多信息，請(qǐng)參見相關(guān)的開發(fā)人員說明。

您可以在Trac上瀏覽更改的??完整列表。

有關(guān)更多信息，請(qǐng)瀏覽Trac上的更改的完整列表，或查看5.4.2版??文檔頁面。

總結(jié)

以上是生活随笔為你收集整理的php5.4源码下载,WordPress v5.4.2官方正式版源码下载的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。