WordPress推出6.4.3版清静牢靠更新建复倾向 请列位站少实时更新 – 蓝面网
编程语言秘密
2024-12-22 02:59:59
0
假如您操做 WordPress 拆建网站或者专客的出版话，今日诰日理当支到了 WordPress 更新的清静倾向请列新闻，WordPress 推出 6.4.3 版清静牢靠更新建复了两个下危牢靠倾向。牢靠
基于晃动性思考良多站少不会开启 WordPress 更新，更新但基于牢靠性思考，建复蓝面网开启了呵护版本更新，位站也即是少实时更隐现牢靠更新时，许诺 WordPress 自动更新，新蓝以是面网今日诰昼夜里蓝面网操做的 WordPress 主法式被自动更新到了 6.4.3 版。
那个版本尾要处置了两个下危倾向：
第一个倾向是出版经由历程插件安拆法式去查找 PHP 文件上传绕过，真止此操做需供有操持员权限才止；
第两个倾向是清静倾向请列趋向科技钻研职员提交的 RCE POP 链倾向。
RCE 指的牢靠是短途代码真止，即许诺报复侵略者汇散汇散去短途真止恶意代码，更新POP 链报复侵略则主假如操做不开的建复报复侵略代码剧本一起工做去真现报复侵略目的。
古晨蓝面网借出有查问到那两个倾向的位站 CVSS 评分，不中以以往履历，WordPress 收布告慢更新并真止自动更新，那末同样艰深去讲皆是比力宽峻的倾向。
建议经暂禁用 WordPress 自动更新的站少实时开启更新或者返回 WordPress 下载最新版足动真止降级。