安全发布

WordPress 6.0.3安全版发布，带来了多项安全修复，建议大家及时更新网站。如果您的网站支持自动后台更新，更新过程将自动开始。WordPress 6.0.3是短周期版本，下一个主要版本6.1计划在2022年11月1日发布。

如果你想将WordPress版本升级到6.0.3，你可以在后台自动更新，在官网下载安装包进行手动更新，或者访问你的WordPress仪表盘，点击“更新”然后点击“立即更新”立即更新。

WordPress 6.0.3中包含的安全更新有:

通过wp-mail.php在邮件中存储XSS打开“wp_nonce_ays”中的重定向媒体库——通过SQLi反映XSS漏洞，修复wp-trackback.php的CSRF攻击，修复“WP _ Date _ Query”RSS widget中清理不当导致的SQL注入问题:存储XSS问题在搜索块中存储XSS，修复特征图片块的XSS问题，修复widget阻止XSS

这几篇文章你可能也喜欢：

• WordPress免费插件和高级插件有什么区别？（wordpress免费插件和高级插件有什么区别？)
• WordPress知识库插件百科/词汇表/Wiki怎么样？（wordpress维基插件）
• 如何在WordPress中设置背景图片？（wordpress如何改变布局）
• 宝塔为什么要安装WordPress（为什么要安装宝塔面板）
• WordPress后台未登录时如何禁用所有插件？（wordpress登录门户）

本文由主机参考刊发，转载请注明：安全发布 https://zhujicankao.com/88760.html