WordPress 4.9.5 安全和维护版本已发布

WordPress 4.9.5 现已推出。这是自 WordPress 3.7 以来所有版本的安全和维护版本。我们强烈建议您立即更新您的网站。

WordPress 4.9.4 及更早版本受到三个安全问题的影响。作为核心团队持续加强安全性承诺的一部分，4.9.5 中已实施以下修复程序：

1. 不要将其 localhost 视为默认的主机。
2. 如果 SSL 被强制重定向登录页面，请使用安全重定向。
3. 确保版本字符串已正确转义以用于生成器标记。

感谢这些问题的记者采用协调安全披露的方式：  已知的 WordPress 安全团队，  Nitin Venkatesh（nitstorm）和 WordPress 安全团队的 Garth Mortensen 。

在 WordPress 4.9.5 中修复了 25 个其他错误。特别值得注意的是：

• 标题简码上的以前样式已恢复。
• 现在支持在触摸屏设备上裁剪。
• 各种字符串（如错误消息）已更新，以便更清晰。
• 上传过程中附件占位符的位置已得到修复。
• REST API JavaScript 客户端中的自定义 nonce 功能已在整个代码库中保持一致。
• 改进了与 PHP 7.2 的兼容性。

如果您想了解更多信息，本文详细介绍了 4.9.5 中修复的所有问题。

下载 WordPress 4.9.5 或转入仪表板→更新并点击 “立即更新” 。支持自动后台更新的网站已经开始自动更新。