WordPress5.4.2版本更新及国内更新教程

wordpress5.4.2在昨日已发布,现已更新以下内容:

• XSS漏洞允许经过验证的低特权用户可以将JavaScript添加到块编辑器中的文章中
• XSS问题，具有上传权限的经过身份验证的用户可以在媒体文件中添加JavaScript
• wp_validate_redirect()代码中存在一个开放的重定向问题
• 黑客通过主题上传找到经过身份验证的XSS问题
• 设置屏幕选项（set-screen-option）可能被插件滥用而导致特权升级
• 在某些情况下可以显示受密码保护的文章和页面的评论

关于版本问题夏柔一直都希望大家尽快更新到最新版本,保证你的网站安全以及持续更新保证不间断,有益无害。

官方文档 原文地址: https://wordpress.org/download/releases/

立即下载:

如果国内无法更新,以下代码自己生成一个插件,将以下代码添加后即可。

<?php

/*

Plugin Name: WordPress升级

Description: WordPress5.4.2 更新插件(无后门可更换下载地址)

Author: WordPress极简设计博客 骚老板

Author URI: https://www.wpon.cn/

Version: 5.4

License URI: https://www.wpon.cn/

*/

add_filter('site_transient_update_core', function($value){

foreach ($value->updates as &$update) {

if($update->locale == 'zh_CN'){

$update->download= 'http://videos.yunjiasu.wpon.cn/5.4.2/wordpress-5.4.2.zip';

$update->packages->full= 'http://videos.yunjiasu.wpon.cn/5.4.2/wordpress-5.4.2.zip';

}

}

return $value;

});

如果不会弄将该插件安装后启用,然后直接上后台 - 更新 点击更新即可。

原创文章,给作者一个动力,转载请注明出处