WordPress 4.5.3 修復(fù)7個安全問題

WordPress 4.5.3 已經(jīng)發(fā)布，并在后臺推送更新了。該版本為安全更新，強(qiáng)烈建議更新，主要修復(fù)7個安全問題：

1. 在定制器（customizer）中忽略重定向；
2. 通過附件名稱存在的兩個XSS問題；
3. 修訂歷史信息泄露；
4. oEmbed 拒絕服務(wù)；
5. 未經(jīng)授權(quán)從文章中刪除分類；
6. 通過竊取 cookie 來更改密碼；
7. sanitize_file_name 存在一些不太安全的地方。

此外，WordPress 4.5.3 還修復(fù)了 4.5、4.5.1 及 4.5.2 以來的17個問題，要了解更多信息，請查看發(fā)行日志或更新列表。

可以點(diǎn)此下載 WordPress 4.5.3 進(jìn)行手動更新，或者在后臺 儀表盤 –> 更新頁面一鍵更新到 WordPress 4.5.3 。