WordPress将在2022年12月前放弃3.7至4.0版本的安全更新

WordPress的安全团队宣布它将在2022年12月1日放弃对3.7到4.0版本的支持。为了说明这些版本有多老，在2013年，WordPress 3.7引入了后台自动更新，3.8在MP6插件的基础上更新了管理员的新设计。

WordPress的官方政策是，安全团队只提供对最新版本的支持，但作为一种礼貌，已经将安全修复扩展到能够接受自动更新的旧版本。

“直到现在，这些礼节性的回传包括所有支持自动更新的WordPress版本，” 10up-sponsored安全团队成员Peter Wilson说。”WordPress 3.7 – 4.0版本已经达到了使用水平，即不到总安装量的1%，在这种情况下，提供这些更新的好处被所涉及的努力所抵消了。”

超过一半的WordPress网站使用的是最新的版本–6.0以上（54.3%），在这个变化之后，超过99%的旧版本的网站仍然可以获得安全更新。威尔逊说，决定放弃对3.7到4.0的支持是基于统计页面上报告的信息。

“这种不平衡的影响意味着安全团队花了大部分时间为绝大多数的WordPress安装准备备份，” Wilson说。”通过放弃对这些旧版本的支持，较新版本的WordPress将变得更加安全，因为更多的时间可以集中在他们的需求上。”

在接下来的三个月里，4.0和更早的版本将收到最后的更新，也将在仪表板上显示一个不允许的通知，建议用户升级到最新版本，因为他们的网站将不再收到安全更新。