WordPress 4.9.1 Keselamatan dan Penyelenggaraan Pelepasan

November 30, 2017

WordPress 4.9.1 kini boleh didapati. Ini adalah pelepasan keselamatan dan penyelenggaraan untuk semua versi sejak WordPress 3.7. Kami sangat menggalakkan anda mengemas kini tapak anda dengan segera.

Versi WordPress 4.9 dan lebih awal terjejas oleh empat isu keselamatan yang boleh dieksploitasi sebagai sebahagian daripada serangan pelbagai vektor. Sebagai sebahagian daripada komitmen berterusan pasukan teras untuk menguatkan keselamatan, perbaikan berikut telah dilaksanakan dalam 4.9.1:

  1. Gunakan hash yang dijana dengan baik untuk [ newbloguser kunci bukan substring yang menentukan.
  2. Tambah melarikan diri ke atribut bahasa yang digunakan pada html unsur.
  3. Pastikan sifat-sifat kandang betul lari dalam suapan RSS dan Atom.
  4. Keluarkan keupayaan untuk memuat naik fail JavaScript untuk pengguna yang tidak mempunyai kemampuan unfiltered_html .

Terima kasih kepada pemberita mengenai isu-isu ini untuk mengamalkan pendedahan keselamatan yang bertanggungjawab : Rahul Pratap Singh dan John Blackbourn

Sebelas bug lain telah ditetapkan dalam WordPress 4.9.1. Terutama nota adalah:

  • Isu yang berkaitan dengan caching fail template tema.
  • Kesilapan JavaScript MediaElement menghalang pengguna bahasa tertentu daripada dapat memuat naik fail media.
  • Ketidakupayaan untuk mengedit tema dan fail plugin pada pelayan berasaskan Windows.

Pos ini mempunyai maklumat lebih lanjut mengenai semua isu yang ditetapkan dalam 4.9.1 jika anda ingin mengetahui lebih lanjut .

Muat turun WordPress 4.9.1 atau usaha ke Papan Pemuka → Kemas kini dan klik "Kemas kini Sekarang." Tapak yang menyokong kemas kini latar belakang automatik sudah mula dikemaskini secara automatik.

Terima kasih kepada semua orang yang menyumbang kepada WordPress 4.9.1:

Andrea Fercia Angelika Reisiger Blobfolio bobbingwide Dion Hulse Dominik Schilling (ocean90) edo888 Erich Munz ] Gary Pendergast Igor Benic Jeff Farthing Jeffrey Paul jeremyescott Joe McGill John Blackbourn johnpgreen ] Marius LJ Mário Valney natacado Saša Sergey Biryukov dan Weston Ruter .



Credit to WordPress.org

Bacaan WordPress Yang Lebih Menarik!

Service Finder – Provider and Business Listing WordPress Theme
Themeforest,
Themeforest,

Service Finder – Provider and Business Listing WordPress Theme

Pembuat Rojak - January 18, 2018

Perkhidmatan Pencari WordPress Tema adalah tema perniagaan dan perkhidmatan direktori yang canggih. Pembekal Perniagaan dan Perkhidmatan dari pelbagai kategori boleh…

Advanced Activity Widget
Plugins,
2 views
Plugins,
2 views

Advanced Activity Widget

Pembuat Rojak - January 18, 2018

Widget Aktiviti Lanjutan - Plugin WordPress Widget Aktiviti Lanjutan Menambah kotak widget tab bertema resposnive ke bar sisi anda yang…

Pereka Masuk Logam: Gambaran Keseluruhan Terperinci dan Kajian
Elegant Themes,
3 views
Elegant Themes,
3 views

Pereka Masuk Logam: Gambaran Keseluruhan Terperinci dan Kajian

Pembuat Rojak - January 18, 2018

Halaman log masuk WordPress mudah digunakan, dan mereka dengan selamat. Satu-satunya kelemahan adalah bahawa mereka semua melihat betul-betul yang sama…

Leave a Comment

Your email address will not be published.