WordPress 4.7.5 发布

WordPress 4.7.5 正式发布了，WordPress 4.7版本取名为Vaughan，以纪念著名爵士歌手Sarah Vaughan。新版带来全新的默认主题，定制器加入了新功能，REST API内容端点，更多开发者工具。WordPress，使用最广泛的网站程序，博客系统。

WordPress 4. 7 迎来了第5个安全维护版本，版本号升级至4.7.5。与上个维护版本一样，该版本也同样是安全性修复版本并无功能更新。

发行日志：（v4.7.5之前的版本均存在下列问题）

1、该版本已经修复HTTP连接协议重定向中存在的问题，漏洞由Ronni Skansing提交；

2、该版本已经修复XML-RPC API中处理数据不正确的问题，漏洞由Sam Thomas提交；

3、该版本已经修复XML-RPC API中缺少后期元数据检查的问题，漏洞由Ben Bidner提交；

4、该版本已经修复在文件系统凭据对话框中发现的跨站请求伪造漏洞，漏洞由Yorick Koster提交；

5、修复了在尝试上传非常大的文件时出现的跨站脚本攻击漏洞，漏洞由Ronni Skansing提交；

6、修复了某些与定制程序相关的跨站脚本攻击漏洞，漏洞由Weston Ruter提交；

建议大家及时更新WordPress到WordPress 4.7.5最新版，我们可以登录网站后台的【 仪表盘 – 更新 】页面进行在线更新升级，或者还到官网下载 WordPress 4.7.5 通过FTP上传进行更新。

WordPress 4.7.5 官方英文版下载地址：https://wordpress.org/download/