WordPress 6.0.2发布 修复了多个安全问题
摘要:WordPress 6.0.2发布,该安全和维护版本包含12个核心错误修复、5个块编辑器错误修复和 3个安全修复。您现在登录WordPress网站后台,可以发现WordPress 6.0.2现已可用。因为这是一个安全版本,建议您及时更新网站。WordPress 3.7以后的所有版本也都进行了更新。
WordPress 6.0.2发布,该安全和维护版本包含12个核心错误修复、5个块编辑器错误修复和
3个安全修复。您现在登录WordPress网站后台,可以发现WordPress
6.0.2现已可用。因为这是一个安全版本,建议您及时更新网站。WordPress 3.7以后的所有版本也都进行了更新。
如果您的网站支持自动后台更新,更新过程将自动开始。您也可以访问WordPress仪表盘,点击“更新”,然后点击“立即更新”。或者从WordPress官网下载WordPress
6.0.2安装包,进行手动更新。WordPress 6.0.2是一个短周期版本,下一个主要版本将是WordPress
6.1,预计于2022年11月1日发布。
WordPress 6.0.2主要更新内容
Trac的以下核心票证已修复:
-
#55697 – WordPress主题Twenty-Twenty-Two暗黑模式不适用于导航块中的子菜单
-
#55690 – WordPress 6.0 RC1版中窗口小部件屏幕上的错误
-
#55830 – Rover IDX插件在WordPress 6.0中出现崩溃的问题
-
#55840–对由“edit_custom_thumbnail_sizes”过滤器添加的大小的国际化支持
-
#56112 – 禁用核心模式时,允许在 theme.json 中进行远程模式注册
-
#56184 – register_block_type无法识别“ancestor”块设置
-
#56210 – 核心wordpress中的新页面设计问题是什么
-
#56225 – “@since 6.1.0”出现在 6.0.1 中
-
#56271 – 自定义模板部件是重复的,而不是更新的 (PHP 5.6)
-
#56325 – 当设置了RTL语言时,某些块的RTL样式表无法加载
-
#56398 – 更新了WordPress 6.0.2的“About”页面
-
#56402 – Moment.js应该升级,2.29.2包含一个漏洞
GitHub中的以下块编辑器问题已得到修复:
-
PR40656 – 继承查询时删除粘性帖子设置
-
PR41101 – [块库 – 查询循环]:将粘滞控制移动到单独的文件
-
PR42539 – 文档:将变体键添加到 block.json JSON 架构定义
-
PR42975 – 块样式:截断长按钮标签
-
PR43221 – 防止查询块在经典主题中循环
修复的安全问题:
-
修复在 Link API 中可能的 SQL 注入
-
修复在插件屏幕上发现的 XSS 漏洞
-
修复在the_meta()中的输出转义问题