WordPress 6.8.3 正式发布：安全更新与漏洞修复说明

本次修复的安全问题

在 6.8.3 中，修复了以下两个重要漏洞：

1. 数据泄露漏洞

   • 影响范围：认证用户可能访问到部分受限内容。

   • 漏洞报告者：Mike Nelson、Abu Hurayra、Timothy Jacobs 和 Peter Wilson。

2. 导航菜单跨站脚本（XSS）漏洞

   • 影响范围：需要具备认证用户角色才能利用。

   • 漏洞报告者：Phill Savage。

WordPress 安全团队对以上研究人员的负责任披露表示感谢。

此外，这些补丁也已同步应用到所有符合条件的安全维护分支（自 4.7 版本 起）。请注意，目前官方仅对最新版本提供完整支持。

建议： 如果您的网站还停留在旧版本，请尽快升级，以避免潜在的安全风险。