WordPress 6.4.3 已发布 存在安全漏洞 建议所有人及时更新！

WordPress 6.4.3 包含5 个核心错误修复、16 个块编辑器错误修复以及 2 个安全修复。

WordPress 6.4.3 是一个短周期版本。下一个主要版本将是计划于 2024 年 3 月 26 日发布的版本 6.5 。您可以通过阅读候选版本公告来查看此版本中的维护更新摘要。有关此版本的更多信息，请访问 HelpHub 网站。

此版本中包含的安全更新

安全团队感谢以下人员负责任地报告漏洞，并允许在此版本中修复这些漏洞：

• m4tuto用于通过插件安装程序查找 PHP 文件上传绕过（需要管理员权限）。
• @pentestltd的@_s_n_t与趋势科技零日计划合作寻找 RCE POP 链漏洞。

其他更新

5个核心错误修复

1. 在最新的 Chrome Dev 和 Canary 中编辑页面时，文本不会突出显示
2. 仅对登录的用户禁用附件页面
3. 已弃用嵌入期间生成的 print_emoji_styles
4. wp-login.php：登录消息/错误
5. 更新旧分支本地 Docker 环境中使用的默认 PHP 版本

16个块编辑器错误修复

1. 修复“高级”中显示的不支持块的块重命名控件 gutenberg#55995
2. 查询块：删除不必要的类 gutenberg#55438
3. 修复双色调未显示在站点编辑器样式块级样式 gutenberg#55361
4. 查询循环 – 在所有情况下都在循环末尾添加可访问性标记。 古腾堡#55890
5. 背景图像支持：当没有图像时隐藏背景图像重置按钮 gutenberg#55973
6. 背景图像支持：修复重置背景图像时焦点丢失的问题 gutenberg#55984
7. 自动完成：修复画外音不宣布建议的问题 gutenberg#54902
8. 修复模式类别重命名导致潜在重复类别的问题 gutenberg#55607
9. 模式：使用现有的 JSON 下载功能来修复非 ASCII 编码 gutenberg#55912
10. 为译者添加上下文以解决“同步”  gutenberg 的任何不清楚的用法#55935
11. 图像块：在图像块迁移期间添加对灯箱值的检查 gutenberg#56057
12. 图像块：单击时可以正确选择图像块 gutenberg#56043
13. 降低默认封面文本颜色样式的特异性。 古腾堡#56411
14. 图像块：修复宽度/高度属性为数字时的弃用 gutenberg#57063
15. 文本选择：仅向 Safari 显示 CSS hack。 古腾堡#57300
16. SlotFill：允许上下文 SlotFillProviders  gutenberg#56779

如何更新到 WordPress 6.4.3

要更新到 WordPress 6.4.3，请按照以下步骤操作：

1. 登录您的 WordPress 站点。
2. 在 WordPress 后台，单击左侧菜单中的“更新”。
3. 单击“检查更新”。
4. 如果 WordPress 检测到更新，请单击“立即更新”。

更新后注意事项

更新 WordPress 后，请注意以下事项：

• 备份您的网站。
• 测试您的网站，确保一切正常。
• 更新您的插件和主题。

总结

WordPress 6.4.3 是一个重要的安全更新，修复了多个漏洞。建议所有 WordPress 用户尽快更新到该版本。