Tag: wordpress安全更新

  • 安全更新:WordPress 4.8.3发布

    来自WordPress官方的消息,WordPress 4.8.3版本发布,这是一个安全更新,建议各位用户看到更新之后立刻升级。

    这个安全漏洞会影响之前所有的WordPress版本,所以,请及时升级您的WordPress站点到WordPress 4.8.3,确保保证的安全。

    具体详情:

    WordPress的一个函数 $wpdb->prepare() 会生成一个意想不到及不安全的数据库查询,导致数据库有可能出现被注入的风险。

    虽然WordPress核心代码不会收到这个漏洞的影响,但为了插件和主题也不受到攻击,WordPress官方还是发布了安全更新,确保WordPress站点的安全。

    WordPress 4.8.3下载地址:https://wordpress.org/wordpress-4.8.3.zip

  • 月末惊喜,WordPress 3.1.4安全发布

    来自WordPress官方的消息,WordPress 3.1.4更新,这是WordPress 3.1系列版本的第四次更新了,而且,都是安全更新,还是那句话,是WordPress的流行正在扩大,WordPress的安全性正在成问题,各位,如果有使用WordPress,如果站点数据比较关键,请及时关注WordPress,关注WordPress官方博客(http://wordpress.org/news/)。

    WordPress 3.1.4的安全更新涉及到所有的已发布版本!

    安全漏洞描述:具有编辑权限的一些恶意用户,通过漏洞可以获得更高权限的数据。此漏洞发现者:K. Gudinavicius。

    另外,这次安全更新,也修复了其他几个安全问题,详情:修复列表。

    目前WordPress官方已经提供WordPress 3.1.4的下载链接,在WordPress后台也已经推送下载链接。

    WordPress 3.1.4下载地址:http://wordpress.org/latest.zip

    WordPress 3.1.X其他几次更新:

  • 安全更新,WordPress 3.0.5发布

    来自WordPress官方博客的消息,WordPress再次发布安全更新版本,目前的最新版本是WordPress 3.0.5,当然,这个更新针对所有的WordPress所有的版本都有效,包含WordPress 3.1RC系列版本。

    之前WordPress一直在发布测试WordPress 3.1 RC系列版本,之前的最新版本是WordPress 3.1 RC3,随着这个安全更新,WordPress 3.1 RC4也发布了。

    同时,WordPress官方博客也透露了,WordPress 3.1正式版即将发布,也许在未来的两周之内。

    WordPress这次遇到的是帐户权限的安全漏洞,未经授权或者作者这个级别的用户,可以获得更多的用户权限。

    目前WordPress开始全球推广并建议大家更新,各位可以在各自的WordPress控制面板中看到更新提示,直接点击更新即可。

    WordPress.org目前推荐下载的半夜也已经是WordPress 3.0.5。

    WordPress 3.0.5下载地址:点击下载。

    WordPress 3.1 RC4下载地址:点击下载

  • WordPress安全更新到2.6.3版本

    这是一个安全更新,但安全级别很低,所以各位不用担心,而且修复方法也很简单,只要下载两个PHP文件覆盖掉原来的就OK。
    分别是:
    1,wp-includes/class-snoopy.php
    2,wp-includes/version.php
    其实只能说下载第一个PHP文件就OK,因为第二个完全是版本号的更新,这样主要是防止登陆后台之后版本更新的提醒存在,Wopus中文平台以前分享过一篇如何隐藏版本提醒的文章,也同样适用于这个版本。
    另外,WordPress 2.6.3官方完全版可以到这里下载(请不要使用P2P软件,如迅雷,flashget等下载)。
    另外,Wopus中文平台这次没有更新中文包,相信使用WordPress的朋友都已经知道,这样的更新不会涉及到中文的更新,另外,我们强烈建议各位看看这篇文章,最后再提醒一下,WordPress 2.7即将发布,Wopus中文平台会及时关注!
    PS:感谢醉倚西风告知2.6.3版本的更新,虽然在我知道消息之后才告诉我,他也写了关于WordPress 2.6.3发布的文章。