WordPressv6.11 RC1 官方简体中文版

软件介绍

作为全球最流行的博客程序，WordPress受到了很多建独立博客朋友的追捧，由于其的易用性，WordPress并不局限于博客，很多朋友将其用于 SNS、CMS、电子商务，企业站点等都是使用的WordPress.

WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。也可以把WordPress 当作一个内容管理系统（CMS）来使用。

更新日志：

免费开源博客系统WordPress简体中文正式版现已更新至v4.7.3，此次版本取名为Vaughan，以纪念著名爵士歌手Sarah Vaughan。新版带来全新的默认主题，定制器加入了新功能，REST API内容端点，更多开发者工具。

WordPress 4.5.3 官方简体中文版

主要的漏洞有两个。一个是存在于 WordPress 4.5.1 以及早期版本的 Plupload 组件中的 SOME 漏洞。这个第三方组件被 WordPress 用来实现上传文件的功能。而另一个漏洞存在于 WordPress 4.2 到 4.5.1 版本中。受影响的组件是用于多媒体播放器的第三方 JavaScript 库 MediaElement.js。该漏洞可被利用于使用特定的 URI 执行 XSS 攻击。MediaElement.js 和 Plupload 都已经释出更新修正各自的漏洞。

今天下午，WordPress官方发布了4.2.2版本，这是一个安全更新版本，官方称主要修复此跨站漏洞，推荐所有人立即升级到4.2.2版本，确保站点安全。