WordPress 5.0.1现已推出。这是自WordPress 3.7以来所有版本的安全版本。我们强烈建议您立即更新您的网站。WordPress 5.0及更早版本受到以下问题的影响，这些问题在5.0.1版中得到修复。对于尚未更新到5.0的用户，还可以小版本更新，比如 4.9.8 可以更新到 4.9.9。
- 作者角色可以改变元数据以删除他们未被授权的文件。
- 作者角色可以使用特制输入创建未经授权的文章类型的文章。
- 贡献者角色可以通过PHP对象注入的方式制作元数据。
- 贡献者角色可以编辑来自较高权限用户的新评论，从而可能导致跨站点脚本漏洞。
- 在某些情况下，特制的URL输入可能会导致跨站点脚本漏洞。WordPress本身并没有受到影响，但插件可能在某些情况下会受影响。
- 搜索引擎可以在一些不常见的配置中索引用户激活界面，从而导致邮箱地址暴露，并在极少数情况下，默认生成密码。
- Apache托管站点上的作者可以上传绕过MIME验证的特制文件，从而导致跨站点脚本漏洞。
开发者建议看下这篇文章，涉及到一些兼容问题：https://make.wordpress.org/core/2018/12/13/backwards-compatibility-breaks-in-5-0-1/
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
bucuo