Wordpress 4.1.2版发布 修复跨站指令码漏洞

站长之家（Chinaz.com）4月22日消息  近日，Wordpress发布官博表示正式发布Wordpress 4.1.2版本，且将此版本标榜为“重大安全发布”，并呼吁用户“务必尽快升级”。

据Wordpress安全团队的Gary Pendergast表示：“Wordpress 4.1.1以及之前的版本都存在严重的跨站指令码（cross-site scripting）漏洞，黑客可利用此漏洞“窃取”网站管理员权限，进而在网站中植入恶意程序。”

Wordpress 4.1.2版本主要修复了以下三个安全问题：

1、修复了旧版（Wordpress 4.1及之后版本）中可上传使用无效或不安全文件名的文档；

2、修复了Wordpress 3.9版本至Wordpress 4.1.1版本的程序中存在严重的跨站指令码（cross-site scripting）漏洞；

3、解决了部分插件容易造成SQL Injection攻击的问题。

更多改进可查看：https://core.trac.wordpress.org/log/branches/4.1?rev=32234&stop_rev=32144

Wordpress 4.1.2版本下载地址：https://wordpress.org/download/

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有