WordPress4。8。2正式发布修复9个安全漏洞
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站,也可以把WordPress当作一个内容管理系统(CMS)来使用。
今日上午,WordPress开发团队发布了WordPress 4.8.2升级维护版本,修复了此前所有版本中存在的9个安全漏洞,团队强烈建议用户立即升级到此版本。
WordPress 4.8.2修复的安全漏洞包括:
1、$wpdb->prepare() 可以创建意料之外、不安全的查询,导致潜在的SQL注入(SQLi)。WordPress核心程序并不直接受到这个问题的困扰,但是我们加强了保护措施,防止插件和主题受到意外影响;
2、在oEmbed discovery中发现了跨站点脚本(XSS)漏洞;
3、在可视化编辑器中发现了跨站点脚本(XSS)漏洞;
4、在文件解压缩代码中发现了路径遍历漏洞;
5、在插件编辑器中发现了跨站点脚本(XSS)漏洞;
6、在用户和术语编辑屏幕上发现了一个开放的重定向;
7、在自定义面板中发现路径遍历漏洞;
8、在模板名称中发现了跨站点脚本(XSS)漏洞;
9、在链接模态中发现了跨站点脚本(XSS)漏洞。
除此之外,WordPress 4.8.2还修复了6个其他问题。更详细的介绍,请查看 WordPress 4.8.2发布说明 。
目前已经安装WordPress 4.8.x版本的用户,系统将会自动升级到此最新版本。其他用户也可以登录到后台,点击 “立即更新” ,一键升级到此最新版本。
V社的直播平台Steam。tv目前已经正式上线!前不久,V社似乎开始涉足直播界,搞了一个Steam。tv虽然之后它很快就消失了,但这已经引起了所有人的关注。而现在,Valve则正式启动了这个Steam。tv,看起来它要和Twit
GC2018皇牌空战7官方正式确认发售日今日在科隆展2018的首日,万代南梦宫为广大玩家带来皇牌空战7未知空域确认将于2019年1月17日正式登录PS4XboxOne平台的消息(STEAM平台略晚为2019年2月1日),
曾经被喻为世界最美萝莉如今12岁亭亭玉立似少女今天小编将为大家介绍一位小萝莉,她就是当年年仅5岁就被喻为ldquo世界最美萝莉rdquo的俄罗斯小女孩KristinaPimenova。不过今年她已经有12岁多了(今年12月27
GC2018Jump大乱斗中文预告蓝染小杰参战万代南梦宫亚洲今日发布了Jump大乱斗的全新中文预告,死神中的蓝染全职猎人中的小杰西索海贼王中的山治和黑胡子确认参战!Jump大乱斗新中文预告除了新人物的成名打斗招式动作,这段预告
GC2018雷蛇推三款PS4周边新手柄可用APP自定义今天早些时候雷蛇公布了三款PS4周边,它们分别是两款手柄Raiju终极版(RaijuUltimate)以及Raiju竞赛版(RaijuTournamentEdition),另外还有
古墓丽影暗影繁体中文版收入内容及特典公开昨日,台湾万代南梦宫发布了古墓丽影暗影(ShadowoftheTombRaider)PS4繁体中文版各版本收入内容以及首批实体特典的情报。此次古墓丽影暗影PS4繁体中文版将发售三个
图三星推出亲民曲面游戏显示器CJG5系列在Gamescom2018游戏展上,三星推出了两款专业的游戏显示器CJG5系列。该系列共有27英寸和32英寸两种尺寸,均采用分辨率为25601440的曲面VA面板,刷新率为144H
GC2018超杀行尸走肉主机版跳票PC正常发售超杀行尸走肉PS4版与XboxOne版今日正式宣布跳票,主机版原定于11月6日发售,如今已经跳票到2019年2月。不过开发商Starbreeze表示本作PC版依然会按照原计划于11
GC2018特技摩托崛起劲爆新预告!育碧宣布特技摩托崛起将于2月12日发售,登陆PCPS4XboxOne和Switch平台。官方还公布了一个新的预告片。预告特技摩托崛起是特技摩托系列最新作。游戏封测将于9月13日至9
GC2018无双大蛇3全新预告织田信长神格化登场光荣特库摩今天公布了一段全新的无双大蛇3宣传短片,本段视频中织田信长也是首次以神格化形象亮相,一起来欣赏一下。本段短片中官方介绍了无双大蛇3中新增的神器神术神格化系统,织田信长也在
GC2018海贼王寻秘世界中文新预告今日,万代南梦宫发布了海贼王寻秘世界的第三支中文预告,路飞竟然被海军抓住,而且扔到了天空中的监狱岛。海军元帅赤犬和大将黄猿藤虎都在预告中亲自上场对付路飞,如今已是CP0的罗奇再次用
国内最终幻想15女玩家曾想自杀游戏给了她勇气最近在最终幻想15的Steam评测区内,一位国内女玩家写下了一段令人动容的文字,与其算是评测,倒不如说这是她满怀情感记录下了自己的内心真实写照。这位自称患有重度抑郁症的女孩,在了无
国外小姐姐COS巫师3特莉丝身材好到没话说!特莉丝middot梅莉葛德作为巫师3男主白狼的爱人之一,有着一头红发,与另一女主叶奈法既是挚友也是情敌。而最近国外团队大制作Cos,出了一组特莉丝的作品,由俄罗斯CoserJann
德国队世界杯期间沉迷游戏领队无奈要求酒店断网近日德国媒体图片报爆料,多名德国队球员在世界杯期间沉迷于玩游戏,甚至持续到凌晨时分。本届俄罗斯世界杯上,德国队以02不敌韩国的成绩止步于小组淘汰赛,球迷们大多把矛头指向主教练勒夫的
腾讯手机管家发布首份牛皮癣广告数据报告从小区楼道到大街小巷,再到共享单车车身,城市牛皮癣小广告ldquo无孔不入rdquo,办证办卡招租等信息千方百计地ldquo挤入rdquo大众视线。更令人担忧的是,大多数牛皮癣小广
辐射76没有预设阵营玩家可根据意愿创造派系B社首次尝试制作多人联机游戏辐射76就提出了很多有趣的想法,总监PeteHines最近提到,游戏中不会提供预设阵营供玩家选择,而是由玩家自己来创造阵营。在接受Gamereactor
王国之心3制作方解释积木船对游戏的重要性史克威尔艾尼克斯的王国之心3(KingdomHeartsIII)中,消失一段时间的积木船将会重新归来。在USGamer的一次采访中,野村哲也表示它的回归是有很明确的原因的。他感觉积
八方旅人内心坚强又十分温柔的小姐姐SE宣布为了那些苦苦等待新作八方旅人(OctopathTraveler)发售的玩家们,近期将依次公布八方旅人中登场的8名主人公的情报与各自的魅力特点。她旅行的理由仅仅只是ldquo
WeGame怪物猎人世界或8月2日发售?官方暗示上周六的WeGame游戏之夜上,CAPCOM宣布怪物猎人世界将登陆WeGame平台,不过并未公布具体上线的日期。但在专题页面上有人发现了一些隐藏的讯息,首先是ldquoGameNi
赛博朋克2077有因果选择设定开枪前请三思CDPR的赛博朋克2077可以说是当下玩家最期待的游戏之一,尤其在E32018的惊艳亮相之后,大家每天坐等游戏的新情报都成了日常任务。近日,游戏原型赛博朋克2020(RPG桌游)的
战地5官方分享震撼游戏MV疯狂世界硝烟弥漫战地5的首轮A测已经结束,不少玩家在冰天雪地的挪威战场上留下了美好的回忆,最近油管UP主VicenteProD自制了一部战地5震撼游戏MV疯狂世界(BGMMadWorld原唱Gar
刺客信条奥德赛专注玩家选择提升任务多样性刺客信条奥德赛的创意总监ScottPhillips在接受采访时表示,游戏将通过专注玩家选择来大幅改进任务系统的多样性。近几年的刺客信条系列作品都有不小的变革,而刺客信条奥德赛中非常