剛剛，WordPress 開發(fā)團(tuán)隊發(fā)布了 WordPress 4.8.2 升級維護(hù)版本，修復(fù)了此前所有版本中存在的 9 個安全漏洞，強(qiáng)烈建議用戶立即升級到此版本。

WordPress 4.8.1 修復(fù)的安全漏洞包括：

$wpdb->prepare() 可以創(chuàng)建意料之外、不安全的查詢，導(dǎo)致潛在的 SQL 注入（SQLi）。WordPress 核心程序并不直接受到這個問題的困擾，但是我們加強(qiáng)了保護(hù)措施，防止插件和主題受到意外影響。此問題由 Slavco 報告。

在 oEmbed discovery 中發(fā)現(xiàn)了跨站點(diǎn)腳本（XSS）漏洞。由 WordPress 安全團(tuán)隊的 xknown 報告。

在可視化編輯器中發(fā)現(xiàn)了跨站點(diǎn)腳本（XSS）漏洞。由 Sucuri Security 的 Rodolfo Assis (@brutelogic) 報告。

在文件解壓縮代碼中發(fā)現(xiàn)了路徑遍歷漏洞。由 Alex Chapman (noxrnet) 報告。

在插件編輯器中發(fā)現(xiàn)了跨站點(diǎn)腳本（XSS）漏洞。由 Alex Chapman (noxrnet) 報告。

在用戶和術(shù)語編輯屏幕上發(fā)現(xiàn)了一個開放的重定向。由 Yasin Soliman (ysx) 報告。

在自定義面板中發(fā)現(xiàn)路徑遍歷漏洞。由 WordPress 安全團(tuán)隊的 Weston Ruter 報告。

在模板名稱中發(fā)現(xiàn)了跨站點(diǎn)腳本（XSS）漏洞。由 Luka (sikic) 報告。

在鏈接模態(tài)中發(fā)現(xiàn)了跨站點(diǎn)腳本（XSS）漏洞。由 Anas Roubi (qasuar) 報告。

除此之外，WordPress 4.8.2 還修復(fù)了 6 個其他問題。更詳細(xì)的介紹，請查看 WordPress 4.8.2 發(fā)布說明。

已經(jīng)安裝 WordPress 4.8.x 版本的用戶，系統(tǒng)將會自動升級到此最新版本。其他用戶也可以登錄到后臺，點(diǎn)擊 “立即更新” ，一鍵升級到此最新版本。

新人創(chuàng)作打卡挑戰(zhàn)賽發(fā)博客就能抽獎！定制產(chǎn)品紅包拿不停！

總結(jié)

以上是生活随笔為你收集整理的WordPress 4.8.2 升级维护版本发布的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。