WordPress 5.8.1安全维护版发布 修复60个错误立即更新

WordPress 5.8.1 正式版现已发布,此次更新不仅包含 3 项关键安全补丁,还修复了高达 60 个已知错误,为您的网站提供更稳定可靠的运行环境。作为重要的安全维护版本,我们强烈建议所有用户立即执行更新操作。自 WordPress 5.4 版本起的所有后续版本均已同步更新至对应系列的最新子版本,确保用户能够获得完整的修复补丁。

更新操作十分便捷:您可以直接从 WordPress.org 官方网站下载最新版 5.8.1 安装包,或登录网站后台进入”仪表板”→”更新”页面,点击”立即更新”按钮即可完成操作。若您的网站已开启自动后台更新功能,系统将自动完成整个升级流程,无需人工干预。

本次安全更新重点修复了 5.4 至 5.8 版本区间存在的 3 个高危安全问题。特别值得一提的是,若您尚未升级至 5.8 版本,自 5.4 以来的所有历史版本现已全部包含这些安全修复。主要修复内容如下:

WordPress 5.8.1安全维护版发布 修复60个错误立即更新

• Props @mdawaffe,WordPress 安全团队成员成功修复了 REST API 中的数据暴露漏洞
• 感谢 Securitum 的 Michał Bentkowski 报告并协助修复了区块编辑器中的跨站脚本(XSS)漏洞
• 所有代码分支已将 Lodash 库更新至 4.17.21 版本,整合了上游安全补丁

此外,安全团队对以下在 5.8 测试期间发现并修复的漏洞致以诚挚谢意:

• Props Evan Ricafort 报告了 5.8 测试版中发现的区块编辑器 XSS 漏洞
• 支持 Steve Henty 提交的区块编辑器权限提升问题报告

如需了解更多技术细节,欢迎访问 Trac 上的完整变更记录页面,或查阅 5.8.1 版本的官方文档页面获取全面更新说明。

文章网址:https://www.wpbull.com/news/1951.html