WordPress 4.9.5 安全和維護版本已發佈

WordPress 4.9.5 現已推出。這是自 WordPress 3.7 以來所有版本的安全和維護版本。我們強烈建議您立即更新您的網站。

WordPress 4.9.4 及更早版本受到三個安全問題的影響。作為核心團隊持續加強安全性承諾的一部分，4.9.5 中已實施以下修復程序：

1. 不要將其localhost視為默認的主機。
2. 如果 SSL 被強制重定向登錄頁面，請使用安全重定向。
3. 確保版本字符串已正確轉義以用於生成器標記。

感謝這些問題的記者採用協調安全披露的方式：  已知的 WordPress 安全團隊，  Nitin Venkatesh（nitstorm） 和 WordPress 安全團隊的 Garth Mortensen 。

在 WordPress 4.9.5 中修復了 25 個其他錯誤。特別值得注意的是：

• 標題簡碼上的以前樣式已恢復。
• 現在支持在觸摸屏設備上裁剪。
• 各種字符串 （如錯誤消息） 已更新，以便更清晰。
• 上傳過程中附件佔位符的位置已得到修復。
• REST API JavaScript 客户端中的自定義 nonce 功能已在整個代碼庫中保持一致。
• 改進了與 PHP 7.2 的兼容性。

如果您想了解更多信息，本文詳細介紹了 4.9.5 中修復的所有問題。

下載 WordPress 4.9.5 或轉入儀表板→更新並點擊 「立即更新」 。支持自動後台更新的網站已經開始自動更新。