Elementor修补了影响700万个WordPress网站的XSS漏洞
最近未更新的Elementor用户将希望尽快获得最新版本3.1.4。Wordfence的研究人员于2月向其作者披露了该插件中存储的一组跨站点脚本（XSS）漏洞，该漏洞在当时进行了部分修补，并在3月的第二周发布了其他修复程序。 Wordfence在昨天发布的帖子中总结了这些漏洞，并详细介绍了攻击者如何使用Elementor危害网站的过程： 这些漏洞使任何能够访问Elementor编辑器的用户（包括贡...
WordPress将在即将发布的5.8或5.9版本中放弃对IE11的支持
3月初，WordPress使用人员开始讨论在使用率降至1％以下后不久放弃对IE11的支持的可能性。本周，讨论的主持人赫克托·普列托（HéctorPrieto）确认，大多数与会者都同意继续前进，并确定了中止支持的时间表。贡献者现在正在考虑5.8，或5.9版本。 普里托说：“降低5.8的理由是为了更快地实现更改和改进，而其他人则倾向于等到5.9才能在官方声明和生效日期之间提供更长的时间。” 最后的召集...
2020年发现582个WordPress安全问题，超过96％来自第三方扩展
最近从WebARX重命名的Patchstack发布了2020年安全白皮书。该报告确定了总共582个安全漏洞。但是，只有22个问题来自WordPress本身。第三方插件和主题占剩余的96.22％，所以奉劝大家千万不要使用来路不明的盗版WordPress插件和盗版WordPress主题。 “这些都是Patchstack内部研究团队，Patchstack Red Team社区，第三方安全供应商以及其他独...
WordPress 5.5 内置XML 站点地图详解
XML站点地图对于我们的WordPress网站优化来说是必不可少，很多站长选择使用WordPress站点地图插件来实现这个功能，XinTheme也使用过WordPress站点地图插件，非常的方便。 但是自从升级到WordPress 5.5版本后，XinTheme网站就卸载了WordPress站点地图插件了，原因是WordPress已经有内置的XML 站点地图了。 WordPress 5.5 中开始...
WordPress 5.4 RC2发布
WordPress 5.4是一个较大版本的更新，从WordPress 5.4开始，WordPress官方确定了一个目标，希望从2020年开始，所有的WordPress网站都开始使用古腾堡编辑器，而不是还一直抱着经典编辑器不放，所以，WordPress 5.4的功能更新，主要也是古腾堡编辑器。 从WordPress 5.4版本开始，会给古腾堡编辑器新增两个功能模块：社交链接和按钮功能，并且给按钮增加...
WordPress 5.3.2发布，继续修复安全问题
很显然，WordPress越流行，对代码的质量要求越高，那么被发现漏洞的几率也越高。 WordPress 5.3.1发布还没多久，在北京时间2019年12月20日，WordPress 5.3.2又发布了，这几天一直没更新相关消息，就像看看，是否还有WordPress 5.3.3版本。 WordPress官方依然强调，WordPress 5.3.2是小版本更新，下一个较大版本更新是：WordPres...
安全更新，WordPress 5.3.1版本发布
来自WordPress官方的消息，WordPress 5.3.1版本发布，这是一个安全更新版本，也是一个常规更新维护版本。 WordPress 5.3.1一共修复46个漏洞或者漏洞相关安全问题。 官方也说明，WordPress 5.3.1也只是一个小的更新，下一个大版本更新是WordPress 5.4。 现在各位可以在自己的网站后台，直接点击更新即可。非大陆主机可以直接在后台直接在线更新，大陆主机...
WordPress 5.3发布，持续改进古腾堡编辑，适配PHP 7.4
按照计划，WordPress 5.3正式版发布了。新版本已经在仪表盘里推送，各位可以直接在自己的WordPress网站后台更新，但由于WordPress官方一直在遭受大规模的攻击，所以在线更新可能会出现too many requests，建议各位可以在晚上在线更新或者直接下载WordPress 5.3的压缩包，本地解压以后通过FTP覆盖更新。 WordPress 5.3有大量的功能更新和改进，Wo...
安全更新，WordPress 5.2.4发布
WordPress官方消息，WordPress 5.2.4是一个安全更新的版本，更新了存在的6个安全问题。WordPress 5.2.3及之前版本都会收到影响。 这次6个安全问题，有XSS跨站漏洞，这个漏洞的危害比较大，加上目前WordPress的使用率占全球网站的34%，这次更新太突然，所以WordPress官网有点扛不住。 建议各位直接更新吧，比较重要的网站，要马上更新。 有朋友问题，为什么他...
WordPress 5.3 RC2发布测试
来自WordPress官方的消息，WordPress 5.3 RC2发布测试。 发布RC版本，意味着WordPress版本已经开发完毕，进入最后的测试阶段，如果不出现重大的安全问题，RC版本应该是就是当前版本的最终版。 按照计划，WordPress 5.3正式版将于北京2019年11月13日发布。 当下是多事之秋，WordPress紧急发布了WordPress 5.2.4，而WordPress.o...
WordPress 5.3 Beta 3发布
来自WordPress官方的消息，WordPress 5.3 beta 2和beta 3版本发布。 目前WordPress 5.3版本依然在开发中，请不要在正式站点上使用，如果想测试WordPress 5.3 beta版本，可以在电脑里搭建一个运行环境。 按照官方的计划，WordPress 5.3正式版将于北京时间2019年11月13日发布。 WordPress beta3下载地址：https:/...
WordPress 5.3 Beta 1发布测试
来自WordPress官方的消息，WordPress 5.3 Beta 1版本发布测试。 beta和rc版本，都是表明程序还在开发中，不适合在正式网站中使用，所以，可以直接在电脑里搭建本地WordPress运行环境，但千万不要在正式站点使用WordPress的beta和RC版本。 按照WordPress官方的计划，WordPress 5.3正式版会在北京时间2019年11月13日发布。 WordP...
安全及维护更新，WordPress 5.2.3版本发布
来自WordPress官方的消息，WordPress 5.2.3版本发布，这个版本是安全更新，也是一个日常维护版本，所以建议各位即使升级。 WordPress 5.2.3版本修复了自5.2.2版本来以来的29个bug。 如果您的网站还没有使用WordPress 5.2.2版本，而使用的是WordPress 5.0版本甚至更早版本，这些安全问题也会影响影响到这些版本，所以也需要升级到5.2.3版本。...
维护更新，WordPress 5.2.2即将发布
前两天，收到了邮件，提示Relive主题演示站已经自动升级到了WordPres 5.2.1，一直忙着其他事情，也没更新网站，这会有时间，就把这篇文章更新了。 来自WordPress官方的消息，WordPress 5.2.1版本发布，这是一个维护更新的小版本更新。 从WordPress官方的表述来看，5.2.1版本是一个小的维护过度版本，WordPress 5.2.2版本大概会在10天以后发布。 W...
WordPress 5.2正式版发布：让您的WP站点更安全
来自WordPress官方的消息，WordPress 5.2正式版在经历了延期之后，于北京时间2019年5月8日正式发布。 WordPress 5.2被命名为: Jaco ，是为了纪念美国著名的爵士贝斯大使Jaco Pastorius。Jaco pastorius（1951年12月1日—1987年9月21日），美国贝斯大师，年少即表现出极强的天赋，性格异于常人。他丰富的乐句，敏锐的手感，精湛的弹奏...
