WordPress 6.0.2发布 修复了多个安全问题

WordPress 6.0.2发布，该安全和维护版本包含12个核心错误修复、5个块编辑器错误修复和 3个安全修复。您现在登录WordPress网站后台，可以发现WordPress 6.0.2现已可用。因为这是一个安全版本，建议您及时更新网站。WordPress 3.7以后的所有版本也都进行了更新。

如果您的网站支持自动后台更新，更新过程将自动开始。您也可以访问WordPress仪表盘，点击“更新”，然后点击“立即更新”。或者从WordPress官网下载WordPress 6.0.2安装包，进行手动更新。WordPress 6.0.2是一个短周期版本，下一个主要版本将是WordPress 6.1，预计于2022年11月1日发布。

WordPress 6.0.2主要更新内容

Trac的以下核心票证已修复：

• #55697 – WordPress主题Twenty-Twenty-Two暗黑模式不适用于导航块中的子菜单
• #55690 – WordPress 6.0 RC1版中窗口小部件屏幕上的错误
• #55830 – Rover IDX插件在WordPress 6.0中出现崩溃的问题
• #55840–对由“edit_custom_thumbnail_sizes”过滤器添加的大小的国际化支持
• #56112 – 禁用核心模式时，允许在 theme.json 中进行远程模式注册
• #56184 – register_block_type无法识别“ancestor”块设置
• #56210 – 核心wordpress中的新页面设计问题是什么
• #56225 – “@since 6.1.0”出现在 6.0.1 中
• #56271 – 自定义模板部件是重复的，而不是更新的 （PHP 5.6）
• #56325 – 当设置了RTL语言时，某些块的RTL样式表无法加载
• #56398 – 更新了WordPress 6.0.2的“About”页面
• #56402 – Moment.js应该升级，2.29.2包含一个漏洞

GitHub中的以下块编辑器问题已得到修复：

• PR40656 – 继承查询时删除粘性帖子设置
• PR41101 – [块库 – 查询循环]：将粘滞控制移动到单独的文件
• PR42539 – 文档：将变体键添加到 block.json JSON 架构定义
• PR42975 – 块样式：截断长按钮标签
• PR43221 – 防止查询块在经典主题中循环

修复的安全问题：

• 修复在 Link API 中可能的 SQL 注入
• 修复在插件屏幕上发现的 XSS 漏洞
• 修复在the_meta()中的输出转义问题

来源链接：https://www.idcspy.com/57792.html

本站声明:网站内容来源于网络,如有侵权,请联系我们,我们将及时处理。