如果您的WordPress文章被修改，比如被加入恶意代码或者广告代码或者提示被黑入侵，那么请及时升级您的WordPress程序到4.7.2。
出现以上问题，是因为WordPress程序的REST API漏洞被利用，该漏洞已在上个月释出的 WordPress4.7.2 中修复。漏洞允许攻击者发送一个简单的 HTTP 请求，绕过身份验证系统，编辑 WordPress 网页的标题和内容，它只影响 WordPress4.7.0 和 WordPress4.7.1。
安全公司 Sucuri 本周一报告，有 6.7 万个 WordPress 网页被利用这种方法涂改，但过去两天被纂改的网页数量出现了爆发式增长，攻击仍然在继续。
如果出现内容被串改，正确的办法是：
1，升级WordPress程序到最新版；
2，检查升级相关插件到WordPress最新版；
3，修改主机管理密码和数据库密码；
4，删除被添加的文章。
WordPress 4.7.2已经在北京时间2017年1月27号发布，但仍然有大量的用户没有升级。
这是一个2016年的安全更新，时间是北京时间：2017年1月27日发布，尴尬的时候当时完全没有上网，所以就一直拖着。
明天是春节后正式上班第一天，就把这个更新发布了，虽然晚了很久，也相信大家都更新了，但还是依然要发文章的。
WordPress 4.7.2也是一个安全更新，这个版本修复的安全问题会影响到之前所有版本的WordPress程序，建议各位即使更新。
WordPress 4.7.2有三个主要的安全修复：
1，分类功能引起的权限问题；
2，数据库注入问题；
3，xss跨站漏洞问题；
虽然WordPress不断的发布安全更新，但这丝毫不影响WordPress的流行，同时，WordPress也依然是最安全的PHP+Mysql程序之一。
来之WordPress官方的消息，在WordPress 4.7正式版发布36天之后，WordPress 4.7.1发布，这是一个安全更新的版本。
这个版本修复的漏洞，会影响之前所有的WordPress版本，建议各位及时升级（升级之前，请先把修改过的主题文件，WordPress文件还有数据库都做备份）。
这次安全更新一共有8个问题：
1，PHPMailer出现远程可执行代码漏洞：Remote code execution (RCE) ；
2，The REST API暴露用户信息漏洞；
3，update-core.php出现XSS漏洞；
4，使用WordPress后台上传Flash出现跨站请求伪造漏洞：Cross-site request forgery (CSRF)；
5，主题名称回调引擎的XSS漏洞；
6，通过mail.example.com发布文章的漏洞（很申请，这个竟然也可以发文章）；
7，编辑侧边栏出现跨站请求伪造漏洞；
8，多站点加密安全漏洞；
如果不是专业的技术人员，这些应该对我们的影响不大，但为了安全起见，还是建议各位能及时升级。
除了修复8个主要的安全漏洞，WordPress 4.7.1还基于WordPress 4.7修复了62个Bugs，WordPress官方也已经在WordPress控制面板后台推送了新版本的更新通知，各位在备份好数据的情况下，可以更新了。
因为不涉及到语言包的问题，主题和插件的兼容问题，所以备份好数据之后可以及时更新。
WordPress .4.7.1下载：https://wordpress.org/wordpress-4.7.1.zip
仔细想了想，确实不记得WordPress官网什么时候改版过，今天打开一看，发现变化了，承载了更多的内容，经历了这么多年，WordPress官方终于有一些变化了。
适应变化，WordPress从简介，到特点，到功能，都在新的首页上展示出来了，之前WordPress已经非常流行，而WordPress官方这么做，可能是想让这么程序更加被人知道并且使用。
WordPress虽然现在已经驱动了全球27%的网站，但WordPress官方似乎还想继续扩大市场占有率，并且想继续在移动端发力。
WordPress官方，新的介绍中有这么一段：
WordPress is open source software you can use to create a beautiful website, blog, or app.
之前一直在强调网站和博客功能，而现在开始有新的目标，即app，虽然WordPress最近两年的所有主题都已经开始响应式，但还看不出WordPress在APP领域里能做更多事情，拭目以待。
当前WordPress最新版还是WordPress 4.7。
最近一段时间，WordPress官方已经在测试新的官方插件目录，地址：https://wordpress.org/plugins-wp/。
新的官方插件目录布局分为：导航，搜索栏；Featured Plugins模块；Popular Plugins模块；Beta Plugins模块和页脚相关模块；
和之前的官方插件目录并没有太多的区别，在单个插件详细信息的显示上，也没有什么区别，不是很明白WordPress官方这么做的理由是什么。
因为我们安装插件，基本上都是从各自WordPress管理后台–插件–安装插件，这里浏览或者直接输入插件名称搜索安装，启用，对官方目录的浏览其实不是有太多的需求，所以，改版插件目录不知道具体的原因是什么。
如果真要想插件目录需要变动的花，就是WordPress官方应该从47552个（截止到2016年12月12号）插件中，推荐更多的好插件出来，因为插件这块，能极大的丰富WordPress的功能，却很少有推荐插件的专门网站，按照当下流行的词汇，WordPress应该运用大数据，把那些更新及时，有一定下载量的插件给不断的分享，展示出来，不然，很多好的插件真的就此埋没了。
测试目前依然在进行中，也没有具体截至时间，但正式运行的时候，WordPress官方肯定会给出公告，届时可以看看WordPress官方的消息公告。
来自WordPress官方的消息，WordPress 4.7正式版按照计划今天发布。
WordPress 4.7正式版命名为：Vaughan，以纪念传奇的爵士乐歌手Sarah“Sassy”Vaughan。
WordPress 4.7有以下新功能：
1，发布新的WordPress默认主题：Twenty Seventeen，新的默认官方主题，有一个新功能：在主题头部除了可以上传图片之外，还可以上传视频；
2，WordPress 4.7为主题的自定义操作增加了一些功能，在不破坏主题任何设置的情况下，可以流畅的使用WordPress主题的在线预览功能，WordPress官方给出了一段视频：
3，在主题自定义中增加了编辑Shortcuts的功能，也增加了主题头部上传视频的功能：
4，菜单功能改进，在当前页面，可以直接新建页面而不用再到页面去创建，然后再返回菜单功能页面，这样大大的节省了时间，很方便，在WordPress之前版本中也一直在改进易用性，比如安装插件–启用插件都在一个页面可以完成；
5，实时查看自定义css功能；
6，自定为PDF文件生成缩略图功能；
7，wp-admin(仪表盘)选择语言功能，这个语言显示是和前台的语言显示没任何关系的，这个之前Wopus有发文章介绍过：WordPress 4.7新功能：用户可单独设置语言；
8，WordPress 4.7还丰富了WordPress函数功能。
WordPress 4.7英文版下载：https://wordpress.org/wordpress-4.7.zip
当前，WordPress官方中文网站的翻译已经暂停了，所以，如果想要使用中文版的WordPress 4.7，就只能先安装中文版的WordPress 4.5.3，然后升级到WordPress 4.7就行了。
来自WordPress官方的消息，WordPress 4.7 RC的第一个版本已经发布了。
发布几个RC版本通常是不确定的，可能只发布一个，也可能会发布4个，这个主要看程序的测试结果。还有10天WordPress 4.7正式版就发布了，至于是否会发布第二个RC版本，就不得而知了。
RC版本的发布，表明程序已经可以使用了，但建议各位仍然不要在自己的正式网站上使用RC版本的程序，RC版本说明这个版本需要发布的功能已经基本没什么问题，只是需要大量的测试适配数据，而程序在测试过程中可能遇到极端情况，所以，请不要在正式版网站使用WordPress 4.7 RC版。
WordPress 4.7 RC1下载地址：https://wordpress.org/wordpress-4.7-RC1.zip
来自WordPress官方的消息，WordPress 4.7 Beta 3 和WordPress 4.7 Beta 4发布测试。
当前WordPress 4.7依然在测试当中，即使发布了4个版本，WordPress依然在测试对之前主题，插件的兼容性，也依然在不断修复Bugs，所以请勿在您的正规站点上使用WordPress Beta版本的程序。
WordPress Beta 3及WordPress Beta 4依然还在为新的官方主题Twenty Seventeen等进行测试和修复。
WordPress Beta 4下载地址：https://wordpress.org/wordpress-4.7-beta4.zip
来自WordPress官方的消息，WordPress 4.7 Beta 2 已经发布测试。
WordPress 4.7 Beta 2基于WordPress 4.7 Beta 1修复了超过150个bug,包含默认主题Twenty Seventeen的功能修复，编辑器的快捷键兼容Firefox浏览器，REST API功能的继续改进。
当前WordPress 4.7 Beta 2版本仍然在不断的测试对主题和插件的兼容性，也一直在修复提交的bug,所以，请勿在您正规的网站上使用Beta版本的程序，您可以在自己电脑里搭建php的环境自己测试。
WordPress 4.7 Beta 2下载地址：https://wordpress.org/wordpress-4.7-beta2.zip
来自WordPress官方的消息，WordPress 4.7 Beta 1已经发布测试了。
需要说明的是，WordPress 4.7 仍然在开发中，所以请不要在您的正式网站中使用WordPress 4.7的任何beta和rc版本的程序。
按照WordPress官方的规划，WordPress 4.7正式版会在2016年12月6号发布。
WordPress 4.7会发布一系列的新功能，具体如下：
1，WordPress 4.7会启用新的官方默认主题：Twenty Seventeen，Wopus之前有分享过这个信息，详情：WordPress 4.7将启用新的主题Twenty Seventeen ；
2，把视频文件当作WordPress头图：WordPress 4.7的新主机，除了可以使用图片来当装饰WordPress的头图之外，还可以用视频，这个功能，就有点酷炫了；
3，更简单的网站建立方式：WordPress一直在改进建立网站的流程，WordPress 4.6开始，安装主题，插件，卸载主题，插件，删除主题插件都在一个页面上可以完成，而WordPress 4.7会在此基础上更加简洁，使得WordPress易用性更强；
4，自定义CSS代码效果实时显示：在WordPress 4.6的时候，已经开始有实时显示的效果，但WordPress 4.7更近一步，直接在主题–自定义里输入自定义的代码，无需保存，可以直接看到效果，方便随时修改；
5，WordPress 4.7新功能：用户可单独设置语言，这个Wopus之前有分享一篇文章：https://www.wopus.org/wordpress-news/lastest/3880.html；
6，PDF特色图像预览功能：如果上传的是PDF文件，WordPress生成一张缩略图而不是之前的PDF的LOGO，这样可以使PDF更加容易被辨认出来。
除了以上功能的更新，WordPress每个新版本的发布，都会更新函数，这次也不例外，而这些也将为WordPress带来丰富的功能。
总来来说，WordPress在完成架构之后，开始不断的优化细节，而这也是一个程序走向成熟的标志，也许你会说WordPress在未来会越来越“臃肿”，但你肯定也会说，WordPresss会越来越好用。
WordPress 4.7 beta1下载地址：https://wordpress.org/wordpress-4.7-beta1.zip