AI 智能摘要
目前WordPress 6.4.3已经发布,最新版修复了安全漏洞及21个问题,如果正在使用老版本的小伙伴,可以尽快更新了。
![图片[1]-WordPress 6.4.3发布 修复安全漏洞及21个问题-搬主题](https://cdn.banzhuti.com/2024/01/20240131143451708.png)
目前WordPress 6.4.3已经发布,最新版修复了安全漏洞及21个问题,如果正在使用老版本的小伙伴,可以尽快更新了。
官方更新日志
WordPress 6.4.3 includes 5 bug fixes on Core, 16 bug fixes for the Block Editor, and 2 security fixes.
The security team would like to thank the following people for responsibly reporting vulnerabilities, and allowing them to be fixed in this release:
m4tuto for finding a PHP File Upload bypass via Plugin Installer (requiring admin privileges).
@_s_n_t of @pentestltd working with Trend Micro Zero Day Initiative for finding an RCE POP Chains vulnerability.
中文说明
官方更新日志中文翻译
WordPress 6.4.3 包含 5 个核心错误修复、16 个块编辑器错误修复和 2 个安全修复。
安全团队感谢以下人员负责任地报告漏洞,并允许这些漏洞在此版本中得到修复:
m4tuto 通过插件安装程序发现 PHP 文件上传旁路(需要管理员权限)。
感谢 @pentestltd 的 @_s_n_t 与趋势科技零日计划合作发现 RCE POP Chains 漏洞。
© 版权声明
THE END
























暂无评论内容