WordPress是一種使用PHP語言開發(fā)的博客平臺，用戶可以在支持PHP和MySQL數(shù)據(jù)庫的服務(wù)器上架設(shè)屬于自己的網(wǎng)站，也可以把WordPress當(dāng)作一個內(nèi)容管理系統(tǒng)（CMS）來使用。

大概一個月前，WordPress開發(fā)團(tuán)隊發(fā)布了WordPress 4.6正式版。為了紀(jì)念著名的美國爵士樂薩克斯管演奏者Park Frederick “Perpper” Adams III，該版本被命名為Pepper。

近日，WordPress 4.6迎來了第一個安全維護(hù)版本，版本號升級至4.6.1。該版本對之前所有版本中存在的安全問題進(jìn)行了修復(fù)，建議正在使用舊版本的用戶盡快升級。

WordPress 4.6.1主要修復(fù)了2個安全問題：

——由圖片文件名引起的跨站攻擊問題；

——升級功能中的路徑遍歷漏洞；

——其他15個bug修復(fù)。

WordPress 4.6.1下載鏈接：

http://wpchina.org/downloads/

當(dāng)然，用戶還可以通過WordPress后臺進(jìn)行升級更新，支持自動更新的WordPress網(wǎng)站，也將陸續(xù)自動更新到該最新版本。