WordPress 6.2.1发布 修复5个安全漏洞及20个核心错误

WordPress 6.2.1今天发布，搬主题也收到了更新通知，对于那些启用了自动后台更新的人应该会在他们的电子邮件中看到一条通知，因为今天早些时候推出了更新。这次更新修复5个安全漏洞及20个核心错误，建议第一时间进行更新。

这是一个维护和安全版本，包括对核心贡献者和版本联合负责人 Jb Audras 概述的五个安全漏洞的重要修复：

• 阻止主题解析用户生成的数据中的简码
• 更新附件缩略图的 CSRF 问题
• 通过开放嵌入自动发现允许 XSS 的缺陷
• 绕过低权限用户块属性中的 KSES 清理
• 通过翻译文件的路径遍历问题

这些补丁被反向移植到 WordPress 4.1。现在这些漏洞已公开，建议用户立即更新。

WordPress 6.2.1 还包括 20 个核心错误修复和 10 个区块编辑器修复，所有这些都在发布候选帖子中详细说明了票号。