WordPress 6.5.5现已推出!

此版本包含三个安全修复程序。由于这是一个安全版本,因此建议您立即更新网站。 此次要版本还包括 Core 中的 3 个错误修复。

WordPress 6.5.5 是一个短周期版本。下一个主要版本将是 6.6 版,计划于 2024 年 7 月 16 日发布。

此版本中包含的安全更新

  • WordPress 核心团队的 Dennis Snell 以及 WordPress 安全团队的 Alex Concha 和 Grzegorz (Greg) Ziółkowski 报告了影响 HTML API 的跨站脚本 (XSS) 漏洞
  • Patchstack 的 Rafie Muhammad 在第三方安全审计期间独立报告了影响模板部件块的跨站点脚本 (XSS) 漏洞
  • 影响 Windows 上托管的站点的路径遍历问题,由 Patchstack 的 Rafie M 和 Edouard L、David Fifield、x89、apple502j 和 mishre 独立报告。

Core 中的三个错误修复:

  • 字体目录上传忽略“subdir”属性。

  • 'wp_get_plugin_action_button()' 可以返回 'void'。

  • 插件:从 wp_get_plugin_action_button() 中删除未分配的 sprintf