我们刚刚发布了带有安全补丁的 WPML 4.7.3。已发现的问题对大多数网站来说风险较低,但我们强烈建议您升级网站。
出于安全考虑,我们无法分享此修复的具体细节,但它解决了一个可能通过短代码注入暴露敏感信息的漏洞。
如何更新
我们已将此版本发布到所有网站,现在应该已经可用。
要更新,请登录您的网站后台,进入插件页面,然后点击更新 WPML Multilingual CMS(核心)插件。
更新可能需要最多 24 小时才能到达所有网站。如果您暂时看不到此更新,请稍后再次检查。
如何报告安全问题
安全始终是我们的首要任务,我们有专门的页面用于报告此类问题。
如果您在任何 WPML 插件中发现安全问题,请通过我们的安全和漏洞页面进行报告。
即将推出:WPML 4.7.4,支持 WordPress 6.8
WordPress 6.8 计划于4 月 15 日发布。我们计划在此之前发布 WPML 4.7.4。
一如既往,我们将确保 WPML 4.7.4 与新版本的 WordPress 完全兼容。